CVE-2017-11675 in ZenCart
요약
\~에 의해 VulDB • 2026. 07. 28.
ZenCart 1.5.5e의 admin_dir/includes/classes/AdminRequestSanitizer.php에 있는 traverseStrictSanitize 함수가 키 문자열을 잘못 처리하여, 관리자가 인증된 원격 사용자가 admin_name 배열 매개변수의 잘못된 배열 인덱스에 임의의 PHP 코드를 삽입하고 해당 잘못된 배열 인덱스에 대한 오류 로그 항목 내보내기가 활성화되어 있을 경우 admin_dir/login.php를 통해 임의의 PHP 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.