Valdersoft Shopping Cart 3.0的(1) include/templates/categories/default.php和(2)某些其他include/templates/categories/ PHP脚本中存在PHP远程文件包含漏洞,远程攻击者可以通过catalogDocumentRoot参数中的URL执行任意代码。
Valdersoft Shopping Cart 3.0的(1) include/templates/categories/default.php和(2)某些其他include/templates/categories/ PHP脚本中存在PHP远程文件包含漏洞,远程攻击者可以通过catalogDocumentRoot参数中的URL执行任意代码。