一、 漏洞 CVE-2023-44061 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Simple and Nice Shopping Cart Script v.1.0中的文件上传漏洞允许远程攻击者通过编辑个人信息组件中的上传函数执行任意代码。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
File Upload vulnerability in Simple and Nice Shopping Cart Script v.1.0 allows a remote attacker to execute arbitrary code via the upload function in the edit profile component.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Simple and Nice Shopping Cart Script 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Simple and Nice Shopping Cart Script是简单而漂亮的 PHP 购物车脚本。 Simple and Nice Shopping Cart Script v.1.0版本存在安全漏洞，该漏洞源于存在文件上传漏洞。攻击者可利用该漏洞通过edit profile组件执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-44061 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2023-44061 - Simple and Nice Shopping Cart Script V1.0 https://github.com/soundarkutty/CVE-2023-44061 POC详情
2 CVE-2023-44061 - Simple and Nice Shopping Cart Script V1.0 https://github.com/soundarhacks/CVE-2023-44061 POC详情
3 CVE-2023-44061 - Simple and Nice Shopping Cart Script V1.0 https://github.com/SoundarXploit/CVE-2023-44061 POC详情
三、漏洞 CVE-2023-44061 的情报信息