CVE-2007-5364 in Shopping Cart

Riassunto

di VulDB • 03/07/2026

** CONTROVERSO ** Una vulnerabilità di directory traversal nel file payments/ideal_process.php del gestore delle transazioni iDEAL in ViArt Shopping Cart consente agli attaccanti remoti di avere un impatto sconosciuto tramite sequenze di directory traversal nel parametro filename della funzione createCertFingerprint. NOTA: questa questione è contestata da CVE poiché PHP incontra un errore fatale nella chiamata a una funzione su una richiesta diretta per payments/ideal_process.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/10/2007
• Divulgazione: 10/10/2007
• Moderazione: accettato
• Voce: VDB-39184
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02381
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5364
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5364/