CVE:CVE-2005-2543
CNNVD:CNNVD-200508-093
Comdev eCommerce 3.0中的wce.download.php存在目录遍历漏洞。这使得远程攻击者可以借助于下载参数中的..(参数值包含'..')下载任意文件。
solution:Upgrade comdev comdev_ecommerce to a higher version than 3.0,and avoid the version 3.0