PHPShop存在多個(gè)安全漏洞
更新時(shí)間：2006年10月09日 00:00:00 作者：
受影響系統(tǒng)：
phpShop phpShop 0.6.1-b
詳細(xì)描述：
phpShop是一款基于PHP的電子商務(wù)程序，可方便的擴(kuò)展WEB功能。phpShop存在多個(gè)安全問題，遠(yuǎn)程攻擊者可以利用這些漏洞攻擊數(shù)據(jù)庫，獲得敏感信息，執(zhí)行任意腳本代碼。
具體問題如下：
1、SQL注入漏洞：
當(dāng)更新會(huì)話時(shí)存在一個(gè)SQL注入問題，可以對"page"變量提交惡意SQL命令而修改原有SQL邏輯，同樣對"product_id"和"offset"變量進(jìn)行注入也存在同樣問題。
2、用戶信息泄露漏洞：
通過查詢"account/shipto"模塊，可獲得大量客戶信息。如果用戶以合法帳戶登錄，也可能查看管理員信息。這些信息包括客戶的地址，公司名等等信息。
3、跨站腳本執(zhí)行攻擊：
多個(gè)參數(shù)對用戶提交的URI參數(shù)缺少充分過濾，提交包含惡意HTML代碼的數(shù)據(jù)，可導(dǎo)致觸發(fā)跨站腳本攻擊，可能獲得目標(biāo)用戶的敏感信息。
目前廠商還沒有提供補(bǔ)丁或者升級程序。
相關(guān)文章
本文章來給各位同學(xué)總結(jié)一下在php中一些常用的文件夾/文件目錄操作函數(shù)總結(jié)，這些只是簡單的介紹一些基礎(chǔ)方法，希望對入門者有所幫助2013-09-09
提問的智慧...2006-10-10
IIS6的PHP最佳配置方法...2007-03-03
關(guān)于mysql 字段的那個(gè)點(diǎn)為是定界符
關(guān)于mysql 字段的那個(gè)點(diǎn)為是定界符...2007-01-01
PHP5權(quán)威編程閱讀學(xué)習(xí)筆記 附電子書下載
PHP5中，使用新的統(tǒng)一的構(gòu)造函數(shù)命名方式：__construct()，當(dāng)然，使用類名同樣也是可以的2012-07-07
照例，首先向大家介紹什么是時(shí)間戳。 說得通俗一些，時(shí)間戳就是根據(jù)當(dāng)前系統(tǒng)時(shí)間生成的一組隨機(jī)數(shù)字。時(shí)間戳一般作為對數(shù)據(jù)唯一性的一種判斷依據(jù)。接下來向大家介紹一下我們可以如何運(yùn)用時(shí)間戳。2008-06-06
怎么使 Mysql 數(shù)據(jù)同步...2006-10-10
PHP 和 MySQL 基礎(chǔ)教程（四）...2006-10-10
PHP與MySQL交互使用詳解...2006-10-10
Session的工作方式...2006-10-10