一、 漏洞 CVE-2016-5072 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
OXID eShop在2016年6月13日之前允许远程攻击者通过向 Oxuser 类发送 GET 或 POST 请求来执行任意代码。固定版本是 Enterprise Edition v5.1.12,Enterprise Edition v5.2.9,Professional Edition v4.8.12,Professional Edition v4.9.9,Community Edition v4.8.12,Community Edition v4.9.9。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
OXID eShop before 2016-06-13 allows remote attackers to execute arbitrary code via a GET or POST request to the oxuser class. Fixed versions are Enterprise Edition v5.1.12, Enterprise Edition v5.2.9, Professional Edition v4.8.12, Professional Edition v4.9.9, Community Edition v4.8.12, Community Edition v4.9.9.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OXID eSales OXID eShop 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。 OXID eSales OXID eShop中存在安全漏洞。远程攻击者可通过向oxuser类发送GET或POST请求利用该漏洞执行任意代码。以下版本受到影响：OXID eSales OXID eShop Enterprise Edition；OXID eShop Professional Edition；OXID eShop Community Edition。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5072 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5072 的情报信息