CRE Loaded授权问题漏洞 CVE-2009-5077 CNNVD-201106-078
7.5
AV
AC
AU
C
I
A
发布：
2011-06-08
修订：
2024-02-14
CRE Loaded是一个可扩展的电子商务购物平台，主要用于愿意在网络上从事服务的店主开发相关电子商务网站。 CRE Loaded 6.2.14之前版本中存在授权问题漏洞。远程攻击者可以借助与修改过的PHP_SELF变量有关的向量，绕过认证并获得管理员权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
