SazCart 1.5.1 - Multiple Remote File... CVE-2008-2224 CNNVD-200805-184

6.8 AV AC AU C I A
发布： 2008-05-14
修订： 2017-09-29

SazCart 1.5.1版本存在多个PHP远程文件包含漏洞。当register_globals被激活时，远程攻击者可以借助到layouts/default/header.saz.php的_saz[settings][site_dir]参数和到admin/alayouts/default/pages/login.php的_saz[settings][site_url]参数中的一个URL，执行任意的PHP代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息