CVE:CVE-2017-15673
CNNVD:CNNVD-201711-1116
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。administration section是其中的一个管理组件。
CS-Cart 4.6.2及之前的版本中的administration section的‘files’函数中存在安全漏洞。攻击者可利用该漏洞执行任意的PHP代码。
solution:Upgrade cs-cart cs-cart to a higher version than 4.6.2,and avoid the version (,4.6.2]