StockMan Shopping Cart shop.plx 页面参数任意命令执行
high Nessus 插件 ID 11569
语言：
简介
远程主机容易受到身份验证绕过漏洞的影响。描述
远程主机正在运行 StockMan 购物车。根据 CGI shop.plx 的版本号，此安装中存在一个缺陷，该缺陷允许攻击者在此主机上执行任意命令，也可允许攻击者获取客户的列表或他们的信用卡号。
解决方案
升级至 StockMan Shopping Cart 版本 7.9 或更高版本插件详情
严重性: High
ID: 11569
文件名: stockman_shopping_cart_cmd_exec.nasl
版本: 1.19
类型: remote
系列: CGI abuses
发布时间: 2003/5/5
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 7485