iShopCart 多个远程安全漏洞 CVE-2006-2814 CNNVD-200606-093
7.5
AV
AC
AU
C
I
A
发布：
2006-06-05
修订：
2018-10-18
iShopCart是一种基于Web的电子商务软件。 iShopCart在处理畸形的用户请求时存在多个安全漏洞，远程攻击者可能利用这些漏洞执行目录遍历或以服务器进程权限执行任意指令。 iShopCart的easy-scart.cgi脚本没有正确过滤用户参数数据，攻击者可以在其中插入\"../\"序列导致目录遍历。iShopCart的main()及vGetPost()函数中分别存在固定长度缓冲区的溢出问题，远程攻击者可以通过超长的参数数据导致执行恶意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
