CVE:CVE-2000-1005
CNNVD:CNNVD-200012-043
Extropia WebStore是一种用于网上购物的软件包。
eXtropia WebStore中的html_web_store.cgi和web_store.cgi CGI程序中存在目录遍历漏洞，远程攻击者可能利用此漏洞遍历服务器目录，读取任意有权限读取的文件。
solution:Upgrade extropia extropia_webstore to a higher version than 1.0,2.0,and avoid the version 1.0,2.0