Описание
X-Cart 3.4.3 allows remote attackers to execute arbitrary commands via the perl_binary argument in (1) upgrade.php or (2) general.php.
Ссылки
- ExploitPatchVendor Advisory
- ExploitPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:qualiteam:x-cart:3.2.0:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.2.1:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.3.0:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.3.2:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.4.0:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.4.3:*:*:*:*:*:*:*
cpe:2.3:a:qualiteam:x-cart:3.4.11:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.10297
Средний
10 Critical
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
X-Cart 3.4.3 allows remote attackers to execute arbitrary commands via the perl_binary argument in (1) upgrade.php or (2) general.php.
EPSS
Процентиль: 93%
0.10297
Средний
10 Critical
CVSS2
Дефекты
NVD-CWE-Other