リモートホストは、SQLクエリに使用する前の、ユーザー指定の入力を適切にサニタイズしないバージョンのProductCartショッピングカートソフトウェアを実行しています。攻撃者がこれらの欠陥を悪用して、データベースクエリを変更したり、機密情報を漏洩したり、その他の攻撃を行ったりする可能性があります。考えられる攻撃ベクトルは、「viewPrd.asp」スクリプトの「idcategory」パラメーター、「editCategories.asp」スクリプトの「lid」パラメーター、「modCustomCardPaymentOpt.asp」スクリプトの「idc」パラメーター、「OptionFieldsEdit.asp」スクリプトの「idccr」パラメーターなどです。

検出

ProductCartの複数のスクリプトのSQLインジェクション

high Nessus プラグイン ID 18436

変更ログが見つかりません