phpShop 商店/flypage SQL 插入
medium Nessus Plugin ID 43159
語系：
概要
遠端 Web 伺服器上執行的購物車應用程式包含一個 SQL 插入弱點。說明
遠端主機上執行的 phpShop 版本有一個 SQL 插入弱點。未正確清除 shop/flypage 之 product_id 參數的輸入。遠端攻擊者可惡意利用此弱點，發出可用來控制資料庫或發動進一步攻擊的任意查詢。只有在 php.ini 中停用 magic_quotes_gpc 時，此攻擊才有效。此版本的 phpShop 據稱存有多個其他弱點，但 Nessus 還未檢查過這些弱點。
解決方案
在 php.ini 中啟用 magic_quote_gpc。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 43159
檔案名稱: phpshop_shop_flypage_sqli.nasl
版本: 1.18
類型: remote
系列: CGI abuses
已發布: 2009/12/14
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:phpshop:phpshop
必要的 KB 項目: www/phpshop
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
弱點發布日期: 2008/2/2
參考資訊
CVE: CVE-2008-0681, CVE-2009-4571
BID: 27570