CVE:CVE-2015-9227
CNNVD:CNNVD-201709-369
AlegroCart是加拿大ALEGROCART团队的一套开源的在线业务解决方案。
AlegroCart 1.2.8版本中的upload/admin2/controller/report_logs.php文件的‘get_file’函数存在远程文件包含漏洞，该漏洞源于程序没有检测‘file_path’参数。远程攻击者可利用该漏洞执行任意的PHP代码。
solution:Upgrade alegrocart alegrocart to a higher version than 1.2.8,and avoid the version 1.2.8