CartWIZ ASP Cart多个SQL注入漏洞 CVE-2005-1291 CNNVD-200504-085

7.5 AV AC AU C I A
发布： 2005-04-23
修订： 2017-07-11

CartWIZ是一款功能强大的网络购物软件组件。 CartWIZ ASP Cart存在多个SQL注入漏洞，远程攻击者可以通过传递给(1)addToCart.asp或(2)productDetails.asp的idProduct参数，传递给searchResults.asp的(3)priceFrom，(4)idCategory或(5)priceTo参数或者传递给productCatalogSubCats.asp的(6)idParentCategory参数来执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息