CVE:CVE-2004-0734
CNNVD:CNNVD-200407-054
eXtropia WebStore是一款基于WEB的电子购物系统。
eXtropia WebStore对用户提交URI输入缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。
eXtropia WebStore包含的web_store.cgi脚本对用户提交给'page'的参数缺少充分过滤，提交包含SHELL元字符的数据作为参数，可以WEB进程权限在系统上执行任意命令。
solution:Upgrade extropia extropia_webstore to a higher version than 1.0,2.0,and avoid the version 1.0,2.0