osCommerce多个本地文件包含漏洞 CNNVD-201111-398
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-11-25
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。 osCommerce中存在多个本地文件包含漏洞。该漏洞源于对用户提供的输入未经过正确的过滤，攻击者可利用该漏洞获取潜在敏感信息进而在web浏览器进程上下文中执行任意本地脚本，操控该应用程序和计算机，也可能造成其他的攻击。osCommerce 3.0.2版本中存在该漏洞，其之前的版本也可能受影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
