发布日期：2024-08-21
更新日期：2024-11-21

受影响系统：

Zen Ventures Zen Cart 1.5.8a

描述：

---

CVE(CAN) ID: CVE-2024-5762

Zen Cart是美国Zen Ventures公司的一个用于搭建在线购物车的平台。
Zen Cart 1.5.8a版本的findPluginAdminPage函数存在本地文件包含远程代码执行漏洞，该漏洞源于未验证用户提供的数据就将其传递给PHP包含函数，远程攻击者利用该漏洞可以执行任意代码。

<**>

建议：

---

厂商补丁：

Zen Ventures
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://docs.zen-cart.com/release/whatsnew_2.0.0

浏览次数：39
严重程度：0（网友投票）