Lucene search

K
seebugRootSSV:61927
HistoryMar 25, 2014 - 12:00 a.m.

OXID eShop 'index.php'多个HTTP应答拆分漏洞

2014-03-2500:00:00
Root
www.seebug.org
7

0.001 Low

EPSS

Percentile

48.9%

Bugtraq ID:66371
CVE ID:CVE-2014-2017

OXID eShop(又名OXID eSales)是一个e-commerce系统,采用PHP开发,使用MySQL来存储数据。

通过"anid", "cnid"和"listtype"参数传递给index.php的输入在用于限制HTTP头字段时缺少过滤,允许远程攻击者利用漏洞把包含任意HTTP头的应答发送给用户。
0
OXID eShop 4.x
OXID eShop 5.x
OXID eShop Professional, Community或Enterprise version 4.7.11/5.0.11 and 4.8.4/5.1.4已经修复该漏洞,建议用户下载更新:
http://www.oxidforge.org/

0.001 Low

EPSS

Percentile

48.9%