CVE:CVE-2018-18964
CNNVD:CNNVD-201811-091
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce 2.3.4.1版本的catalog/images/页面中的‘.htaccess’文件存在安全漏洞。攻击者可通过上传恶意的SVG文件利用该漏洞在客户端浏览器执行任意代码或HTML。
solution:Upgrade oscommerce online_merchant to a higher version than 2.3.4.1,and avoid the version 2.3.4.1