Выполнение произвольных команд в сценарии wps_shop.cgi в Web-Portal-System

Описание:
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах 'art' и 'cat' в функции showartikel(). Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные команды на целевой системе с привилегиями web сервера.

URL производителя: www.web-site-engineering.de

Решение: Способов устранения уязвимости не существует в настоящее время.