CVE-2002-2167 in 123tkShop
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di directory traversal nella funzione foot_1.inc.php per Thorsten Korner 123tkShop prima della versione 0.3.1 consente ad attaccanti remoti di leggere file arbitrari tramite sequenze .. (punto punto) terminate da un carattere null nella variabile $designNo, che fa parte di una chiamata alla funzione "include".
If you want to get best quality of vulnerability data, you may have to visit VulDB.