Avactis Shopping Cart 多个SQL注入漏洞

漏洞信息详情

Avactis Shopping Cart 多个SQL注入漏洞

• CNNVD编号：CNNVD-200605-065
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-2164
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2006-05-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-05-04
  
• 厂        商：
  
  pentasoft_corp.
• 漏洞来源：

Avactis Shopping Cart 存在多个SQL注入漏洞。 远程攻击者可以借助 (a) store_special_offers.php 和 (b) store.php中的(1) category_id 参数,以及(c) cart.php和(d) product_info.php中的(2) prod_id参数，执行任意SQL指令。 注意： 此问题还会因无效SQL查询而导致完整路径泄露。

来源: XF

名称: avactis-multiple-scripts-sql-injection(26178)

链接:http://xforce.iss.net/xforce/xfdb/26178

来源: OSVDB

名称: 25640

链接:http://www.osvdb.org/25640

来源: OSVDB

名称: 25639

链接:http://www.osvdb.org/25639

来源: OSVDB

名称: 25638

链接:http://www.osvdb.org/25638

来源: OSVDB

名称: 25637

链接:http://www.osvdb.org/25637

来源: MISC

链接:http://pridels0.blogspot.com/2006/05/avactis-shopping-cart-vuln.html