osCommerceITalia

come sempre potete scaricare l'ultima versione di osc 3.x con tutti (o quasi....) i bug "riscontrati" risolti ed applicati.
tale versione è in continuo sviluppo e di sicuro più aggiornata di quella "ufficiale".
ovvio non è priva di bug, ma molto utile scaricarla per vedere bug noti e possibili soluzioni.
https://github.com/osCommerce/oscommerce

ciao,
purtroppo ti segnalo che sia per la versione 2.3.1 che per la 3.0.a5 (ma non si escludono le precedenti 3.0.x) sono affette da varie vulnerabilità tra le quali, ancora una volta, un arbitrary file upload.
:\

capn3m0 ha scritto:ciao,
purtroppo ti segnalo che sia per la versione 2.3.1 che per la 3.0.a5 (ma non si escludono le precedenti 3.0.x) sono affette da varie vulnerabilità tra le quali, ancora una volta, un arbitrary file upload.
:\

Vorremmo saperne di più, spiegaci e inserisci dei link, grazie. In particolare per la 2.3.1

ver 3
http://www.capn3m0.org/exploit-oscommer ... ities.html
ver 2.3.1
http://www.capn3m0.org/exploit-oscommer ... ility.html

ma sono i soliti stupidi bag d'accesso ai file. (che sono errori piu' di php che di osc...)