CVE:CVE-2020-23360
CNNVD:CNNVD-202101-2451
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
oscommerce v2.3.4.1 存在安全漏洞，该漏洞源于不相同的密码可以绕过目录管理员administrator .php和目录密码重置。
solution:Upgrade oscommerce oscommerce to a higher version than 2.3.4.1,and avoid the version 2.3.4.1