SpiderSales Shopping Cart多重漏洞

漏洞信息详情

SpiderSales Shopping Cart多重漏洞

CNNVD编号：CNNVD-200411-043
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2004-0348
漏洞类型： SQL注入
发布时间： 2004-11-23
威胁类型：远程
更新时间： 2005-10-20
厂商： spidersales
漏洞来源： .');">The disclosure of ...

漏洞简介

SpiderSales shopping cart软件中的viewCart.asp存在SQL注入漏洞。远程攻击者可以借助userId参数执行任意SQL。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: spidersales-userid-sql-injection(15371) 链接:http://xforce.iss.net/xforce/xfdb/15371 来源: BID 名称: 9799 链接:http://www.securityfocus.com/bid/9799 来源: www.s-quadra.com 链接:http://www.s-quadra.com/advisories/Adv-20040303.txt 来源: BUGTRAQ 名称: 20040303 Spider Sales shopping cart software multiple security vulnerabilities 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107833097705486&w=2

受影响实体

Spidersales Spidersales:2.0

补丁

暂无

正文

SpiderSales Shopping Cart多重漏洞

漏洞信息详情