CVE:CVE-2023-38330
CNNVD:CNNVD-202308-103
Oxid Esales OXID eShop是德国Oxid Esales公司的一套在线电子商务平台。
Oxid Esales OXID eShop Enterprise Edition 6.5.3之前版本存在安全漏洞，该漏洞源于允许在管理区域上传带有修改头部信息的文件。攻击者利用该漏洞可以上传一个带有修改头部的文件，从而创建一个HTTP响应拆分（HTTP Response Splitting）攻击。
solution:Upgrade oxid-esales eshop to a higher version than 6.5.3,and avoid the version [6.5.0,6.5.3)