漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in (1) addcustomer.asp, (2) addprod.asp, and (3) process.asp in a.shopKart 2.0.3 allow remote attackers to execute arbitrary SQL and obtain sensitive information via the zip, state, country, phone, and fax parameters.
漏洞信息
N/A
漏洞
N/A
漏洞
A.ShopKart多个SQL注入漏洞
漏洞信息
A.shopKart是一款免费开放源代码的ASP编写的电子购物系统,它包括产品升级,客户管理等功能。 A.shopKart对用户提交的输入缺少充分过滤,远程攻击者可以利用这个漏洞提交恶意SQL命令,更改SQL逻辑,修改数据库或从数据库中获得敏感信息。 A.shopKart中有一个基本输入检查函数( TwoSingleQ(str) ),但没有应用于每个脚本进行检查,其中包括addcustomer.asp、addprod.asp、process.asp脚本,这些脚本对"zip", "state", "coun
漏洞信息
N/A
漏洞
N/A