disclosure via Fulldisclosure에 의해 게시됨, 10월 06일 Rubbish Research Team은 Maian Cart 3.8에서 발견된 취약점을 공개적으로 공개합니다. Maian Media(Maian Script World)의 자체 호스팅 PHP 쇼핑 카트 시스템인 이 취약점은 해당 버전의 실제 설치를 통해 종단 간 검증되었습니다.유형: 위험한 유형의 파일 무제한 업로드(CWE-434), 공격자가 제공한 PHP 웹쉘을 통한 OS 명령 실행(CWE-78)으로 실현되며, CWE-269는 실행 권한 컨텍스트에 영향을 미칩니다. ...