Comersus Open Technologies Comersus Cart多个安全漏洞

漏洞信息详情

Comersus Open Technologies Comersus Cart多个安全漏洞

• CNNVD编号：CNNVD-200408-075
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-0682
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-07-07
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  comersus_open_technologies
• 漏洞来源：
  Thomas Ryan※ tommy…

Comersus Cart是一款基于ASP的电子购物程序。
Comersus Cart不正确处理和过滤用户提交的请求，远程攻击者可以利用这些漏洞更改价格或获得用户敏感信息。
第一个问题是\’\’comersus_gatewayPayPal.asp\’\’脚本不正确处理用户提交的请求，攻击者可更改参数使定单在提交给PayPal前更改。
第二个问题是多个脚本对用户提交的数据缺少过滤，用户可提交恶意HTML代码，当其他用户浏览器时可导致敏感信息(如用于验证的COOKIE信息)泄露。

厂商补丁：
Comersus Open Technologies
————————–
Comersus Cart 5.098已经修补此漏洞，建议用户下载使用：

http://www.comersus.com/index.html” target=”_blank”>
http://www.comersus.com/index.html

来源: XF
名称: comersus-cart-price-modification(16645)
链接:http://xforce.iss.net/xforce/xfdb/16645

来源: BID
名称: 10674
链接:http://www.securityfocus.com/bid/10674

来源: BUGTRAQ
名称: 20040707 Comersus Cart Improper Request Handling
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108922336529987&w=2