osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。 oscommerce v2.3.4.1 存在安全漏洞,该漏洞源于不相同的密码可以绕过目录管理员administrator .php和目录密码重置。