MetaCart2.sql获取敏感信息漏洞

漏洞信息详情

MetaCart2.sql获取敏感信息漏洞

• CNNVD编号：CNNVD-200210-138
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0943
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-10-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  metalinks
• 漏洞来源：

MetaCart2.sql在不带有访问控制的web文档根下存储用户数据库，远程攻击者借助metacart.mdb的直接请求获取敏感信息，如：密码和信用卡号码。

来源: XF
名称: metacart2sql-insecure-database-access(9393)
链接:http://www.iss.net/security_center/static/9393.php

来源: BID
名称: 5042
链接:http://www.securityfocus.com/bid/5042

来源: BUGTRAQ
名称: 20020618 Metacart vuln.
链接:http://archives.neohapsis.com/archives/bugtraq/2002-06/0200.html