CVE:CVE-2005-3797
CNNVD:CNNVD-200511-365
AlstraSoft Template Seller是一款网络商店模板软件。
AlstraSoft Template Seller Pro 3.25的payment_paypal.php中的PHP远程文件包含漏洞，可让远程攻击者通过config[basepath]参数执行任意PHP代码。
solution:Upgrade alstrasoft template_seller to a higher version than 3.25,and avoid the version 3.25