CVE:CVE-2020-27976
CNNVD:CNNVD-202010-1582
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce Phoenix CE 1.0.5.4之前版本存在操作系统命令注入漏洞，该漏洞源于允许OS命令的远程注入。在管理邮件可以将from POST参数传递给应用程序。这会影响PHP邮件函数和sendmail -f选项。
solution:Upgrade oscommerce oscommerce to a higher version than 1.0.5.4,and avoid the version (,1.0.5.4)