Shop-Script FREE中的includes/admin/sub/conf_appearence.php存在命令静态代码注入漏洞,远程攻击者可以借助admin.php中的save_appearence操作向cfg/appearence.inc.php注入任意PHP代码,如(1) productscount, (2) colscount,以及(3) darkcolor 参数。
Shop-Script FREE中的includes/admin/sub/conf_appearence.php存在命令静态代码注入漏洞,远程攻击者可以借助admin.php中的save_appearence操作向cfg/appearence.inc.php注入任意PHP代码,如(1) productscount, (2) colscount,以及(3) darkcolor 参数。