安全研究
安全漏洞
QuadComm Q-Shop多个SQL注入漏洞
发布日期:2004-01-23
更新日期:2004-02-04
受影响系统:QuadComm Q-Shop 2.5
描述:
BUGTRAQ ID:
9481
CVE(CAN) ID:
CVE-2004-2108
Q-Shop是一款基于WEB的电子商务程序。
Q-Shop存在多个SQL注入漏洞,远程攻击者可以利用这些问题修改数据库,获得敏感信息等。
Q-Shop包含的多个脚本由于没有正确过滤用户提交的SQL查询,可导致攻击者进行SQL注入攻击,可能以WEB进程权限执行任意命令,或获得系统敏感程序。
这些脚本如下:
search.asp, browse.asp, details.asp, showcat.asp, users.asp, addtomylist.asp,
modline.asp, cart.asp, newuser.asp
<*来源:Nick Gudov (
cipher@s-quadra.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=107513989310279&w=2
*>
建议:
厂商补丁:
QuadComm
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://quadcomm.com/qshop/浏览次数:2814
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |