CVE:CVE-2005-2217
CNNVD:CNNVD-200507-150
Dansie Shopping Cart是一套网站购物车程序。
Dansie Shopping Cart存在信息泄露漏洞。
由于将vars.dat文件存储在Web根目录下，又没有充分的访问控制，使得远程攻击者可获取程序变量之类的敏感信息。
solution:Upgrade craig_dansie dansie_shopping_cart to a higher version than *