CVE:CVE-2004-2638
CNNVD:CNNVD-200412-421
osCommerce 1.5.1版本中的Admin Access With Levels插件存在漏洞。远程攻击者可以通过修改非零值的in_login参数访问"admin/"目录中的文件。
solution:Upgrade oscommerce oscommerce to a higher version than 1.5.1,and avoid the version 1.5.1