CVE-2005-1033 in CubeCart
Tóm tắt
Bởi VulDB • 14/06/2026
CubeCart 2.0.6 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua tham số ngôn ngữ không hợp lệ (1) đối với index.php, tham số PHPSESSID (2) đối với index.php, tham số sản phẩm (3) đối với tellafriend.php, tham số thêm vào giỏ hàng (4) đối với view_cart.php hoặc tham số sản phẩm (5) đối với view_product.php, qua đó làm lộ đường dẫn trong thông báo lỗi của PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.