SpiderSales购物车多个漏洞

漏洞ID	1201040	漏洞类型	未知
发布时间	2004-11-23	更新时间	2005-10-20
CVE编号	CVE-2004-0351	CNNVD-ID	CNNVD-200411-160
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200411-160

|漏洞详情

SpiderSalesshoppingcart将私钥和公钥存储在相同的数据库和表中，具有该数据库访问权限的本地用户利用该漏洞解密数据。

|参考资料

来源:XF
名称:spidersales-weak-encryption(15370)
链接:http://xforce.iss.net/xforce/xfdb/15370
来源:BID
名称:9799
链接:http://www.securityfocus.com/bid/9799
来源:BUGTRAQ
名称:20040303SpiderSalesshoppingcartsoftwaremultiplesecurityvulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=107833097705486&w;=2
来源:FULLDISC
名称:20040303SpiderSalesshoppingcartsoftwaremultiplesecurityvulnerabilities
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2004-March/018177.html

相关推荐: PHPprojekt远程文件包含执行任意命令漏洞

PHPprojekt远程文件包含执行任意命令漏洞漏洞ID 1106643 漏洞类型未知发布时间 2002-03-13 更新时间 2005-05-02 CVE编号 CVE-2002-0451 CNNVD-ID CNNVD-200208-004 漏洞平台 P…