漏洞信息详情

LiteCart 安全漏洞

• CNNVD编号：CNNVD-201808-505
• 危害等级： 高危
  
• CVE编号： CVE-2018-12256
• 漏洞类型： 资料不足
• 发布时间： 2018-08-17
• 威胁类型： 远程
• 更新时间： 2018-08-17
• 厂        商： litecart
• 漏洞来源：

漏洞简介

LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。

LiteCart 2.1.3之前版本中的admin/vqmods.app/vqmods.inc.php文件存在安全漏洞。远程攻击者可通过发送Content-Type为text/xml或application/xml的?app=vqmods＆doc=vqmods请求利用该漏洞上传恶意文件，执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/litecart/litecart/commit/2305368eb70a26cab34c772c9ae88787f4c3e669

参考网址

来源:github.com

链接:https://github.com/litecart/litecart/commit/2305368eb70a26cab34c772c9ae88787f4c3e669

来源:www.litecart.net

链接:https://www.litecart.net/download

受影响实体

• Litecart Litecart:2.1  
• Litecart Litecart:2.1.1  
• Litecart Litecart:2.1.2  
• Litecart Litecart:1.3.5  
• Litecart Litecart:1.3.6  

补丁

• LiteCart 安全漏洞的修复措施