漏洞详情

CNVD编号	CNVD-2017-08885
漏洞标题	NIUSHOP开源商城系统存在任意文件删除漏洞
严重等级	中
影响产品	山西牛酷信息科技有限公司 NiuShop开源商城系统
漏洞类型	通用软硬件漏洞
发现时间	2017-05-30
公开时间	2017-07-17
发现者	李寅
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页及时更新： http://www.niushop.com.cn/web/about.html
漏洞描述	NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。 NIUSHOP开源商城系统最新版存在任意文件删除漏洞，允许攻击者利用该漏洞指定站点绝对路径删除任意文件。

返回漏洞库首页