応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている X-Cart のバージョンは、5.0.10 < 5.3.3.0 です。したがって、次の複数の脆弱性の影響を受けます。

 - アップロードされたコンテンツの不十分なチェックによる、リモートコード実行の脆弱性。アプリケーションがローカルに保存する前にリモートファイル拡張子をチェックできないため、この脆弱性が存在します。この脆弱性は、Vendor アクセス以上のユーザーによって悪用される可能性があります。

 - 安全でない方法での PHP_SELF 機能の使用の脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of X-Cart hosted on the remote web server is 5.0.10 < 5.3.3.0. It is, therefore, affected by multiples vulnerabilities :

 - A Remote Code execution vulnerability due to insufficient checking of uploaded content. This vulnerability exists because the application fails to check remote file extensions before saving locally. This vulnerability can be exploited by anyone with Vendor access or higher.

 - A vulnerability in the use of PHP_SELF functionality in a insecure manner.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 X-Cart 版本為 5.0.10 < 5.3.3.0。因此，它會受到多個弱點影響：

 - 由於未充分檢查上傳的內容，導致遠端程式碼執行弱點。產生此弱點的原因是應用程式未檢查遠端檔案的副檔名便將其儲存在本機中。具有供應商存取權或更高權限的任何人皆可利用此弱點。

 - 以不安全的方式使用 PHP_SELF 功能時產生的弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 X-Cart 版本为 5.0.10 < 5.3.3.0。因此，该主机受到多个漏洞的影响：

 - 存在远程代码执行漏洞，这是由于未充分检查上传的内容所致。存在此漏洞的原因是应用程序未在本地保存前检查远程文件扩展名。任何具有供应商访问权限或更高权限的用户均可利用此漏洞。

 - 以不安全的方式使用 PHP_SELF 功能中的漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112886	X-Cart 5.0.10 < 5.3.3.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/8	2023/3/14	high
112886	X-Cart 5.0.10 < 5.3.3.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/8	2023/3/14	high
112886	X-Cart 5.0.10 < 5.3.3.0 多個弱點	Web App Scanning	Component Vulnerability	2021/7/8	2023/3/14	high
112886	X-Cart 5.0.10 < 5.3.3.0 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/8	2023/3/14	high

検出

プラグインの検索

high

high

high

high