av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

PHPShop存在多個安全漏洞

瀏覽:9日期:2024-01-27 18:40:33

受影響系統:

phpShop phpShop 0.6.1-b

詳細描述:

phpShop是一款基于PHP的電子商務程序,可方便的擴展WEB功能。phpShop存在多個安全問題,遠程攻擊者可以利用這些漏洞攻擊數據庫,獲得敏感信息,執行任意腳本代碼。

具體問題如下:

1、SQL注入漏洞:

當更新會話時存在一個SQL注入問題,可以對'page'變量提交惡意SQL命令而修改原有SQL邏輯,同樣對'product_id'和'offset'變量進行注入也存在同樣問題。

2、用戶信息泄露漏洞:

通過查詢'account/shipto'模塊,可獲得大量客戶信息。如果用戶以合法帳戶登錄,也可能查看管理員信息。這些信息包括客戶的地址,公司名等等信息。

3、跨站腳本執行攻擊:

多個參數對用戶提交的URI參數缺少充分過濾,提交包含惡意HTML代碼的數據,可導致觸發跨站腳本攻擊,可能獲得目標用戶的敏感信息。

目前廠商還沒有提供補丁或者升級程序。

標簽: PHP
主站蜘蛛池模板: 中文字幕高清av | 久久久久久免费精品一区二区三区 | 精品国产一区二区三区性色av | 国产资源一区二区三区 | 最新毛片网站 | 日日夜夜精品视频 | 99re视频在线观看 | 日韩成人在线观看 | 午夜影视在线观看 | 毛片免费观看视频 | 6080yy精品一区二区三区 | 国产精品亚洲第一区在线暖暖韩国 | 在线国产视频 | 中文字幕国产第一页 | 搞av.com| 久久精品欧美一区二区三区不卡 | 人人干免费 | 欧美日韩中文国产一区发布 | 日韩精品成人 | 男女羞羞视频在线看 | 成人性视频免费网站 | 国产探花在线观看视频 | 成人欧美一区二区三区黑人孕妇 | 欧美一区二区三区日韩 | 国产在线精品一区二区三区 | 久久香蕉网 | 欧美激情综合 | 国产午夜视频 | www日本在线播放 | 九九九久久国产免费 | 国产精品一区二区福利视频 | 99re视频精品| 欧美日韩精品一区二区 | 欧美日韩精品在线一区 | 日日操日日舔 | 蜜月aⅴ免费一区二区三区 99re在线视频 | 日本一区二区高清不卡 | 91精品国产一区二区三区 | 国产精品日本一区二区在线播放 | 在线观看深夜视频 | 日韩欧美中文字幕在线观看 |