SQL-инъекция в Dragonfly Commerce

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует в сценариях 'dc_Categorieslist.asp', 'dc_Categoriesview.asp', 'dc_productslist.asp' и 'dc_productslist_Clearance.asp' из-за недостаточной проверки входных данных скрытого поля формы 'x_DragonflyCartProductPrice' и . Удаленный пользователь может изменить цену и купить товар по цене, указанной им.

2. SQL-инъекция возможна из-за недостаточной проверки входных данных в нескольких сценариях. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Пример:

dc_Categoriesview.asp??key='&RecPerPage=5

dc_Categoriesview.asp?key=%26dir%26

dc_foru m_Postslist.asp?psearch='&Submit=Search%20%28%2A%29&psearchtype=1

URL производителя:
www.incredibleinteractive.com/Active/dc_Productsview.asp?key=5

Решение: Способов устранения уязвимости не существует в настоящее время.