繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHPShop存在多个安全漏洞
- PHP
- php header 详细使用说明与使用心得
- php利用header函数实现文件下载时直接提示保存
- php $_SERVER当前完整url的写法
- PHP 配置open_basedir 让各虚拟站点独立运行
- PHP 程序员的调试技术小结
- php 静态变量的初始化
- php与XML、XSLT、Mysql的结合运用实现代码
- php+javascript的日历控件
- php 引用(&)详解
- PHP小程序自动提交到自助友情连接
- PHP 单引号与双引号的区别
- PHP 递归效率分析
- PHP 进程锁定问题分析研究
- phplock(php进程锁) v1.0 beta1
- php Memcache 中实现消息队列
- MYSQL 小技巧 -- LAST_INSERT_ID
- Ajax+PHP 边学边练 之二 实例
- php 运行效率总结(提示程序速度)
- Ajax PHP 边学边练 之三 数据库
- 在mysql数据库原有字段后增加新内容
PHPShop存在多个安全漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 226 ::
收藏到网摘: n/a
受影响系统：
phpShop phpShop 0.6.1-b
详细描述：
phpShop是一款基于PHP的电子商务程序，可方便的扩展WEB功能。phpShop存在多个安全问题，远程攻击者可以利用这些漏洞攻击数据库，获得敏感信息，执行任意脚本代码。
具体问题如下：
1、SQL注入漏洞：
当更新会话时存在一个SQL注入问题，可以对"page"变量提交恶意SQL命令而修改原有SQL逻辑，同样对"product_id"和"offset"变量进行注入也存在同样问题。
2、用户信息泄露漏洞：
通过查询"account/shipto"模块，可获得大量客户信息。如果用户以合法帐户登录，也可能查看管理员信息。这些信息包括客户的地址，公司名等等信息。
3、跨站脚本执行攻击：
多个参数对用户提交的URI参数缺少充分过滤，提交包含恶意HTML代码的数据，可导致触发跨站脚本攻击，可能获得目标用户的敏感信息。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
