CVE:CVE-2019-13026
CNNVD:CNNVD-201907-1563
OXID eSales OXID eShop是德国OXID eSales公司的一套在线电子商务平台。
OXID eSales OXID eShop 6.0.5之前的6.0.x版本和6.1.4之前的6.1.x版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞获取管理面板的全部访问权限。
solution:Upgrade oxid-esales eshop to a higher version than 6.0.5,6.1.4,and avoid the version [6.0.0,6.0.5),[6.1.0,6.1.4)