profitCode ppalCart 多个PHP远程文件包含漏洞 CVE-2006-4672 CNNVD-200609-151

7.5 AV AC AU C I A
发布： 2006-09-11
修订： 2018-10-17

profitCode ppalCart 2.5 EE(可能是PayProCart的组件)中存在PHP远程文件包含漏洞，远程攻击者可以通过(a) index.php的(1) proMod参数中的URL，或(b) index.php或(c) mainpage.php的(2) docroot参数中的URL执行任意PHP代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息