遠端主機正在執行以 ASP 編寫的商業購物車指令碼 CandyPress。 

遠端主機上安裝的 CandyPress  版本無法清理 'admin/utilities_ConfigHelp.asp' 指令碼中 'helpfield' 參數的使用者輸入內容，便將其用於執行資料庫查詢。未經驗證的攻擊者或可利用此問題操控資料庫查詢，進而洩漏敏感資訊、繞過驗證，甚至會攻擊基礎資料庫。 

請注意，此版本也可能受到其他數個 SQL 插入、跨網站指令碼和資訊洩漏弱點影響，但是 Nessus 並未明確檢查這些問題。

偵測

CandyPress Store admin/utilities_ConfigHelp.asp helpfield 參數 SQL 插入

high Nessus Plugin ID 30107

找不到依附元件