CVE:CVE-2015-2965
CNNVD:CNNVD-201506-597
osCommerce Japanese是一套基于GNUGPL授权的日语版开源在线购物电子商务解决方案。
osCommerce Japanese 2.2ms1j-R8及之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade oscommerce oscommerce to a higher version than 2.2ms1j-r8,and avoid the version (,2.2ms1j-r8]