CVE-2002-2167 in 123tkShop
Сводка
по VulDB • 23.06.2026
Уязвимость обхода каталогов в функции foot_1.inc.php для Thorsten Korner 123tkShop до версии 0.3.1 позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательностей .. (точка-точка), за которыми следует нулевой символ, в переменной $designNo, которая является частью вызова функции "include".
If you want to get best quality of vulnerability data, you may have to visit VulDB.