OsCommerce - какие есть актуальные уязвимости ?

[dimauz]

Интересуют уязвимости OsCommerce. Все что видел или очень старые или несерьезные ... :(

[Dracula4ever]

знаеш, в osCommerce 2.2 есть HTTP Response Splitting .
Она существует при обработке параметров products_id and pid в сценарии index.php и параметра goto сценария banner.php.

Надеюсь я помог

[dimauz]

знаеш, в osCommerce 2.2 есть HTTP Response Splitting .
Она существует при обработке параметров products_id and pid в сценарии index.php и параметра goto сценария banner.php.

Надеюсь я помог

Спасибо за ответ, но это не то что мне нужно. Хотелось бы что-то серьезнее ... например, в плане инклуда или SQL :)

[m0nzt3r]

ну а что мешает искать на секлабе (www.securitylab.ru) ? закрыто.