Zen Cart products_id[] 配列SQLインジェクション

medium Nessus プラグイン ID 34108

Language:

概要

リモートWeb サーバーに、SQLインジェクション攻撃を受けやすいPHPアプリケーションが含まれています。

説明

Zen Cartのインストールされているバージョンは、「includes/classes/shopping_cart.php」の「in_cart_mixed()」関数のデータベースクエリでキーを使用する前に、「action」が「multiple_products_add_product」に設定されている場合に、「index.php」スクリプトの「products_id[] 」パラメーター配列に対するユーザー指定の入力を検証しません。PHP の「magic_quotes_gpc」設定がオフになっている場合は、認証されていないリモート攻撃者が、この問題を利用して、SQLクエリを操作することで、たとえば、アプリケーションのデータベースから機密情報を漏洩したり、任意のPHPコードを実行したりする可能性があります。

このZen Cartのバージョンには、他のSQLインジェクションの問題も存在することが報告されていますが、Nessusではそれらを明示的にテストしていないことに注意してください。