CS-Cart Twigmo插件代码注入漏洞 CVE-2016-4862 CNNVD-201609-367

6.5 AV AC AU C I A
发布: 2017-04-20
修订: 2017-04-26

CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。Twigmo是其中的一个专为手机终端开发的模板插件。 CS-Cart Twigmo插件中存在安全漏洞。远程攻击者可利用该漏洞在服务器上执行任意PHP代码。以下版本受到影响:Twigmo bundled with CS-Cart 4.3.9及之前的版本和Twigmo bundled with CS-Cart Multi-Vendor 4.3.9及之前的版本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息