涉及程序: WebDiscount\`s eShop 描述: 构造特殊的 URL 导致 WebDiscount\`s eShop 执行攻击者代码漏洞 详细: WebDiscount\`s eShop ( http://www.webdiscount.net/ ) 能方便管理员创建电子商务网站。但是发现它存在漏洞,远程攻击者提交特殊的 URL 能导致服务器执行攻击者任意代码 http://host/cgi-bin/eshop.pl?seite=;ls| 解决方案: 供应商尚未做出反应