CVE-2005-2543 in eCommerce

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di directory traversal nel file wce.download.php di Comdev eCommerce 3.0 consente ad attaccanti remoti di scaricare file arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro di download.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/08/2005
• Divulgazione: 10/08/2005
• Moderazione: accettato
• Voce: VDB-25983
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.05991
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2543
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2543/