CVE:CVE-2011-4543
CNNVD:CNNVD-201112-030
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce 3.0.2版本中存在多个目录遍历漏洞。远程攻击者可以借助多个模块参数中的..(点 点)来包含和执行任意本地文件，如： 可借助OM/Core/Site/Admin/Application/templates_modules/pages/uninstall.php中的模块参数。
solution:Upgrade oscommerce oscommerce to a higher version than 3.0.2,and avoid the version 3.0.2