CVE:CVE-2004-0241
CNNVD:CNNVD-200411-162
X-Cart是一款基于PHP的电子商务程序。
X-Cart没有充分过滤URI的参数值，远程攻击者可以利用这个漏洞以WEB进程权限执行任意命令。
问题存在与'admin/general.php'脚本上，由于对[perl_binary]参数值缺少充分过滤，提交任意SHELL命令，可导致以WEB进程权限在系统上执行任意命令。
solution:Upgrade qualiteam x-cart to a higher version than 3.2.0,3.2.1,3.3.0,3.3.2,3.4.0,3.4.3,3.4.11,and avoid the version 3.2.0,3.2.1,3.3.0,3.3.2,3.4.0,3.4.3,3.4.11