USANet Creations是一家提供Web网站解决方案的公司。 多个USANet Creations的产品(包括USANet Shopping Mall、Domain Name Auction、Standard Classified Ads、MakeBid Reverse Auction)中dispallclosed.pl中的dispallclosed2函数存在代码执行漏洞。 远程攻击者可通过在DISPCLOSED参数中使用shell元数据字符,执行任意代码。
USANet Creations是一家提供Web网站解决方案的公司。 多个USANet Creations的产品(包括USANet Shopping Mall、Domain Name Auction、Standard Classified Ads、MakeBid Reverse Auction)中dispallclosed.pl中的dispallclosed2函数存在代码执行漏洞。 远程攻击者可通过在DISPCLOSED参数中使用shell元数据字符,执行任意代码。