CVE-2002-1798

MidiCart PHP, PHP Plus et PHP Maxi sont affectés par une faille qui permet à des attaquants distants non authentifiés de télécharger des scripts PHP malveillants ou de consulter des données de cartes de crédit sensibles. Comme la vulnérabilité est déclenchée par des requêtes directes vers des fichiers administratifs spécifiques, un attaquant peut compromettre le serveur sans avoir besoin d'identifiants ni d'interaction de la part d'un utilisateur. Cela permet l'exécution complète de code à distance ou une violation totale des données de paiement.