PhpShop SQL注入漏洞

漏洞信息详情

PhpShop SQL注入漏洞

CNNVD编号：CNNVD-201001-309
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2009-4571
漏洞类型： SQL注入
发布时间： 2010-01-05
威胁类型：远程
更新时间： 2010-01-05
厂商： phpshop
漏洞来源：

漏洞简介

PhpShop是一套开源的、免费的基于PHP的专业级网上商店系统。

PhpShop 0.8.1版本中存在SQL注入漏洞。远程攻击者可借助多个参数（shop/browse操作中的‘category’参数，tax/tax_form操作中的‘tax_rate_id’参数，store/payment_method_form操作中的‘payment_method_id’，store/user_form操作中的‘user_id’参数，vendor/vendor_category_form操作中的‘vendor_category_id’参数，admin/user_form操作中的‘user_id’参数，admin/module_form操作中的‘module_id’参数，vendor/vendor_form操作中的‘vendor_id’参数，admin/function_list操作中的‘module_id’参数）利用该漏洞执行任意SQL命令。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.phpshop.org/

参考网址

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/54584

来源:BID

链接:http://www.securityfocus.com/bid/37227

来源:www.andreafabrizi.it

链接:http://www.andreafabrizi.it/?exploits:phpshop

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/508270/100/0/threaded

来源:SECUNIA

链接:http://secunia.com/advisories/31948

受影响实体

Phpshop Phpshop:0.8.1

补丁

暂无

正文

PhpShop SQL注入漏洞

漏洞信息详情