ProductCart 安全漏洞

漏洞信息详情

ProductCart 安全漏洞

• CNNVD编号：CNNVD-200505-694
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-0994
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-06-16
  
• 厂        商：
  
  early_impact
• 漏洞来源：
  Discovery of these…

ProductCart是NetSource团队的一个购物车软件。提供了一套完整的在线销售功能。

ProductCart 2.7存在安全漏洞，远程攻击者可以通过传给advSearch_h.asp的Category或resultCnt参数，或传给tarinasworld_butterflyjournal.asp的offset参数执行任意SQL命令。

来源:MISC

链接:http://digitalparadox.org/advisories/prodcart.txt

来源:SECUNIA

链接:http://secunia.com/advisories/14833

来源:OSVDB

链接:http://www.osvdb.org/15265

来源:BID

链接:https://www.securityfocus.com/bid/12990

来源:OSVDB

链接:http://www.osvdb.org/15263