漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in Zen Cart 1.3.0.2 and earlier allow remote attackers to execute arbitrary SQL commands via (1) GPC data to the ipn_get_stored_session function in ipn_main_handler.php, which can be leveraged to modify elements of $_SESSION; and allow remote authenticated users to execute arbitrary SQL commands via (2) a session id within a cookie to whos_online_session_recreate, (3) the quantity field to the add_cart function, (4) an id[] parameter when adding an item to a shopping cart, or (5) a redemption code when checking out (dc_redeem_code parameter to includes/modules/order_total/ot_coupon.php).
漏洞信息
N/A
漏洞
N/A
漏洞
Zen Cart多个SQL注入漏洞
漏洞信息
Zen Cart 1.3.0.2及早期中存在多个SQL注入漏洞，远程攻击者可借助：(1) 提交到ipn_main_handler.php脚本的ipn_get_stored_session函数中的GPC数据 ，促使修改$_SESSION元素，从而执行任意SQL指令；且远程认证用户可借助：(2) whos_online_session_recreate的cookie内的会话id，(3) add_cart函数的quantity字段，(4) 在增加一项到购物车时的id[]参数，或 (5) 结帐时的redempti
漏洞信息
N/A
漏洞
N/A