Instinct WP e-Commerce 'image_processing.php'任意文件上传漏洞

日期: 2009-05-18 | 影响软件: Instinct WP e-Commerce | POC: 否

漏洞描述

Wordpress e-Commerce Plugin 3.4版本及其早期版本的image_processing.php中存在无限制文件上传漏洞。远程攻击者可以借助上传一个具有可执行扩展名的文件并对wp-content/plugins/wp-shopping-cart/中的文件提交一个直接的请求来访问该文件，以执行任意代码。

PoC代码

暂无

相关漏洞推荐