Qualiteam X-Cart远程命令执行漏洞 CVE-2004-0241 CNNVD-200411-162
10.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2017-07-11
X-Cart是一款基于PHP的电子商务程序。 X-Cart没有充分过滤URI的参数值，远程攻击者可以利用这个漏洞以WEB进程权限执行任意命令。 问题存在与\'\'admin/general.php\'\'脚本上，由于对[perl_binary]参数值缺少充分过滤，提交任意SHELL命令，可导致以WEB进程权限在系统上执行任意命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
