Программа: Zen Cart 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения.

1) Уязвимость существует из-за недостаточной обработки входных данных,
передаваемых в значения атрибута продукта при добавлении или обновлении
магазинной карты. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.

2) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "products_id". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.



Оставить мнение