漏洞信息详情

ViArt Shop 'cart_save.php'信息泄露漏洞

• CNNVD编号：CNNVD-200904-508
• 危害等级： 中危
  
• CVE编号： CVE-2008-6760
• 漏洞类型： 后置链接
• 发布时间： 2009-04-28
• 威胁类型： 远程
• 更新时间： 2009-04-28
• 厂        商： viart
• 漏洞来源： Xia Shing Zee

漏洞简介

ViArt Shop(又称Shopping Cart)3.5版本允许远程攻击者借助对cart_save.php中的shopping cart进行的未经过鉴定的添加和保存操作，获得敏感信息。添加和保存操作会在出错信息中显示SQL制表名。

漏洞公告

参考网址

来源: SECTRACK 名称: 1021497 链接:http://www.securitytracker.com/id?1021497 来源: BID 名称: 33043 链接:http://www.securityfocus.com/bid/33043 来源: BUGTRAQ 名称: 20081229 ViArt Shopping Cart v3.5 Multiple Remote Vulnerabilities 链接:http://www.securityfocus.com/archive/1/archive/1/499625/100/0/threaded 来源: OSVDB 名称: 53282 链接:http://www.osvdb.org/53282

受影响实体

• Viart Viart_shop:3.5  

补丁

暂无