BUGTRAQ ID: 28723
CVE(CAN) ID: CVE-2008-1750
LiveCart是用于创建在线商店的电子商务解决方案。
LiveCart的目录脚本中没有正确地验证对id参数的输入便将其用在了SQL查询中,这允许远程攻击者通过控制SQL查询请求执行SQL注入攻击。
UAB Integry Systems LiveCart 1.1.1
UAB Integry Systems
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://livecart.com/ target=_blank>http://livecart.com/</a>
暂无评论