OsCommerce - какие есть актуальные уязвимости ?
 

Интересуют уязвимости OsCommerce. Все что видел или очень старые или несерьезные ... :(

знаеш, в osCommerce 2.2 есть HTTP Response Splitting .
Она существует при обработке параметров products_id and pid в сценарии index.php и параметра goto сценария banner.php.

Надеюсь я помог

Спасибо за ответ, но это не то что мне нужно. Хотелось бы что-то серьезнее ... например, в плане инклуда или SQL :)

ну а что мешает искать на секлабе (www.securitylab.ru) ? закрыто.