CVE-2011-10026 in Spreecommerce
요약
\~에 의해 VulDB • 2026. 05. 12.
Spreecommerce 0.50.x 이전 버전에는 API의 검색 기능에서 원격 명령 실행 취약점이 존재합니다. 부적절한 입력 정제(입력 검증)로 인해 공격자는 Ruby의 send 메서드를 통해 동적으로 호출되는 search[instance_eval] 매개변수를 통해 임의의 셸 명령어를 주입할 수 있습니다. 이 결함으로 인해 인증되지 않은 공격자가 서버에서 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.