Уязвимость файла english.php программного обеспечения для электронной коммерции CE Phoenix (CE PhoenixCart) связана с недостатками нейтрализации специальных символов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использование рекомендаций:
https://github.com/CE-PhoenixCart/PhoenixCart/releases/tag/v1.0.8.21
Компенсирующие меры:
- применение фильтрации и валидации входных данных для предотвращения внедрения вредоносного кода через формы и URL-адреса;
- ограничить доступ к "https://demos6.softaculous.com/CE_Phoenixvkqhcarjmw/admin/define_language.php?lngdir=english".
| Балл | 4 — средняя опасность |