The remote host runs CactuShop, an e-commerce web application written in ASP.

The remote version of this software is vulnerable to cross-site scripting due to a lack of sanitization of user-supplied-data in the script 'popuplargeimage.asp'.

Successful exploitation of this issue may allow an attacker to execute malicious script code on a vulnerable server. 

This version may also be vulnerable to SQL injection attacks in the scripts 'mailorder.asp' and 'payonline.asp'. The user-supplied input parameter 'strItems' is not filtered before being used in a SQL query. Thus, the query modification through malformed input is possible.

Successful exploitation of this vulnerability can enable an attacker to execute commands in the system (via MS SQL the function xp_cmdshell).

リモートホストは、ASPで書かれたeコマースWebアプリケーションであるCactuShopを実行しています。

このソフトウェアのリモートバージョンは、スクリプト「popuplargeimage.asp」のユーザー指定データをサニタイズしないため、クロスサイトスクリプティングに対して脆弱です。

この問題の悪用に成功すると、攻撃者は脆弱なサーバーで悪意のあるスクリプトコードを実行することができます。 

このバージョンは、スクリプト「mailorder.asp」および「payonline.asp」のSQLインジェクション攻撃に脆弱な可能性があります。ユーザー指定の入力パラメーター「strItems」が、SQLクエリに使用される前にフィルターされません。したがって、無効な形式を入力してクエリを変更することが可能です。

この脆弱性の悪用に成功した攻撃者が、システムでコマンドを実行する可能性があります（MS SQLのxp_cmdshell関数を使用）。

遠端主機在執行 CactuShop，這是一個以 ASP 編寫的電子商務 Web 應用程式。

此軟體的遠端版本容易受到跨網站指令碼弱點影響，這是應用程式未清理「popuplargeimage.asp」指令碼中使用者提供的資料所致。

若成功攻擊此問題，攻擊者可以在有弱點的伺服器上執行惡意指令碼。 

此版本也可能容易受到指令碼「mailorder.asp」和「payonline.asp」中的 SQL 注入攻擊弱點影響。應用程式未篩選「strItems」參數的使用者輸入資料便將其用於 SQL 查詢。因此，攻擊者可透過格式錯誤的輸入來修改查詢。

攻擊者若成功利用此弱點，可在系統中執行命令 (透過 MS SQL 的 xp_cmdshell 函式)。

远程主机运行 CactuShop，这是一个以 ASP 编写的 Web 应用程序。

此软件的远程版本容易遭受跨站脚本攻击，这是对用户在“popuplargeimage.asp”脚本中提供的数据缺少审查所致。

若成功利用此问题，攻击者便可在易受影响的服务器上执行恶意脚本代码。 

此版本也可能容易受到脚本“mailorder.asp”和“payonline.asp”中的 SQL 注入攻击。未过滤用户在“strItems”参数中提供的输入，便将其用于 SQL 查询。因此，可以通过畸形输入进行查询修改。

若成功利用此漏洞，攻击者便可在系统中执行命令（通过 MS SQL 函数 xp_cmdshell）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
15461	CactuShop 5.x Multiple Remote Vulnerabilities (XSS, SQLi)	Nessus	CGI abuses	2004/10/12	2022/4/11	high
15461	CactuShop 5.xの複数のリモート脆弱性（XSS、SQLi）	Nessus	CGI abuses	2004/10/12	2022/4/11	high
15461	CactuShop 5.x 多個遠端弱點 (XSS、SQLi)	Nessus	CGI abuses	2004/10/12	2022/4/11	high
15461	CactuShop 5.x 多个远程漏洞（XSS、SQLi）	Nessus	CGI abuses	2004/10/12	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high