MetaCart2 intCatalogID参数远程SQL注入漏洞-安全小百科

MetaCart2 intCatalogID参数远程SQL注入漏洞

漏洞ID	1199761	漏洞类型	SQL注入
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-1362	CNNVD-ID	CNNVD-200505-560
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/88725
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-560

|漏洞详情

MetaCart2是一种基于Web的电子商务系统。MetaCart2处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权操作数据库，导致敏感信息泄露或数据库破坏。

|受影响的产品

MetaLinks Metacart2 Paypal

|参考资料

来源:BUGTRAQ
名称:20050426MultipleSQLInjectionsinMetaCart2forSQLServerSpecialEditionU.K
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111454090503662&w;=2

相关推荐: Compaq Tru64 Kernel Race Condition Vulnerability

Compaq Tru64 Kernel Race Condition Vulnerability 漏洞ID 1102521 漏洞类型 Race Condition Error 发布时间 2002-01-30 更新时间 2002-01-30 CVE编号 N/A …

文章版权归作者所有，未经允许请勿转载。

THE END