漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in the administrative backend in ZeusCart 4 allow remote administrators to execute arbitrary SQL commands via the id parameter in a (1) disporders detail or (2) subadminmgt edit action or (3) cid parameter in an editcurrency action to admin/.
漏洞信息
N/A
漏洞
N/A
漏洞
Zeuscart SQL注入漏洞
漏洞信息
ZeusCart是一套基于PHP和MySQL的为中小型网店设计的开源购物系统。 ZeusCart 4版本的管理后台中存在SQL注入漏洞,该漏洞源于admin/ URI没有充分过滤disporders detail和subadminmgt edit操作中的‘id’参数;admin/ URI没有充分过滤editcurrency操作中的‘cid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A