CS-Cart administration section 安全漏洞 CVE-2017-15673 CNNVD-201711-1116
9.0
AV
AC
AU
C
I
A
发布：
2017-11-28
修订：
2017-12-20
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。administration section是其中的一个管理组件。 CS-Cart 4.6.2及之前的版本中的administration section的‘files’函数中存在安全漏洞。攻击者可利用该漏洞执行任意的PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
