ecshop最新修复的模板引擎还能执行任意代码获取webshell
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： ecshop最新修复的模板引擎，是不允许在模板中执行php代码的。 但是检查不够严。 ### 详细说明： ### 漏洞证明： [<img src="https://images.seebug.org/upload/201309/191052435c8d7d76153cc647263cca52ec399373.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201309/191052435c8d7d76153cc647263cca52ec399373.jpg) 红框中是利用的方法及修复方法
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
