Webscriptworld Web Shop Manager远程任意命令执行漏洞 CVE-2002-1461 CNNVD-200306-022
7.5
AV
AC
AU
C
I
A
发布：
2003-06-09
修订：
2008-09-05
Web Shop Manager允许用户使用基于WEB的集中管理接口程序对在线商店进行全功能维护。 Web Shop Manager的搜索引擎功能对用户提交数据缺少过滤，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行命令。 Web Shop Manager的搜索功能对一些元字符如\"|\"缺少正确处理，远程攻击者可以在Web Shop Manager中的搜索框中输入\"|\"字符并追加任意想要执行的系统命令，就可以以Web Shop Manager的进程执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
