CVE:CVE-2004-2010
CNNVD:CNNVD-200412-350
phpShop是一款基于WEB的电子商务程序。
phpShop对用户通过URI，POST或COOKIE参数提供的数据缺少充分过滤，远程攻击者可以利用这个漏洞以WEB权限执行任意命令。
Phpshop对用户提供给'$base_dir'变量缺少充分过滤，攻击者可以指定自己控制服务器上的文件在作为'$base_dir'变量数据，可能以WEB进程权限执行恶意文件包含的任意代码。