Zen Cart 1.3.8 - Remote Code... CVE-2009-2255 CNNVD-200906-452
6.8
AV
AC
AU
C
I
A
发布：
2009-06-30
修订：
2017-09-19
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。 Zen Cart没有对admin/record_company.php模块强制管理认证，远程攻击者可以通过record_company_image和PATH_INFO参数上传.php文件，并通过直接请求images/中的文件来访问上传的文件，导致执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
