CVE-2005-4003
Açıklama
Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d ve öncesi ile Lite 2.1 ve öncesi sürümlerdeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) adv_search.asp dosyasına ait srch_product_name parametresi ve (2) bsearch.asp dosyasına ait b_search parametresi üzerinden keyfi SQL komutları çalıştırmasına olanak tanır. NOT: orijinal açıklama özellikle yalnızca bir XSS sorunu içindi ancak CVE açıklaması SQL injection üzerinedir. Orijinal açıklamadan bu yana SQL injection vektörleri raporlanmıştır. Bu CVE, ek bilgiler beklenirken REDdedilebilir veya önemli ölçüde değiştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asps shopping_cart | 2.1, 2.9d | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.