Программа: Zen Cart 1.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения.
1) Уязвимость существует из-за недостаточной обработки входных данных,
передаваемых в значения атрибута продукта при добавлении или обновлении
магазинной карты. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.
2) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "products_id". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.
