Qualiteam X-Cart 'cmpi.php'动态变量求值漏洞 CVE-2006-4904 CNNVD-200609-355
7.5
AV
AC
AU
C
I
A
发布：
2006-09-21
修订：
2017-07-20
Qualiteam X-Cart的cmpi.php中的动态变量求值漏洞，远程攻击者可以覆盖任意程序变量并执行任意PHP代码，如通过使用xcart_dir参数的PHP远程文件包含所示。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
