CVE:CVE-2011-5147
CNNVD:CNNVD-201208-711
FreeWebshop 2.2.9 R2和早期版本中的tinymce插件中的Ajax File Manager模块中的ajax_save_name.php中存在静态代码注入漏洞。远程攻击者通过selected文档如调用ajax_file_cut.php脚本再调用ajax_save_name.php脚本来利用该漏洞，可注入任意PHP代码到data.php脚本。
solution:Upgrade freewebshop freewebshop to a higher version than *:r2,2.1,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.7_wip1_2,2.2.9,and avoid the version *:r2,2.1,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.7_wip1_2,2.2.9