PHPShop_PHP チュートリアルに複数のセキュリティ脆弱性が存在します

影響を受けるシステム:

phpShop phpShop 0.6.1-b

詳細説明:

phpShop は、WEB 機能を簡単に拡張できる PHP ベースの電子商取引プログラムです。 phpShop には複数のセキュリティ問題があり、リモート攻撃者はこれらの脆弱性を利用してデータベースを攻撃し、機密情報を取得し、任意のスクリプト コードを実行する可能性があります。

具体的な問題は以下のとおりです:

1. SQL インジェクションの脆弱性:

セッションを更新するときに、悪意のある SQL コマンドが「page」変数に送信されて、元の SQL ロジックが変更される可能性があります。同じことが「product_id」と「offset」変数の挿入にも当てはまります。また、同じ問題があります。

2. ユーザー情報漏洩の脆弱性:

「account/shipto」モジュールへのクエリにより、大量の顧客情報が取得できる。ユーザーが正規のアカウントでログインした場合、管理者情報も表示される場合があります。この情報には、お客様の住所、会社名などが含まれます。

3. クロスサイトスクリプティング攻撃:

ユーザーが送信したURIパラメータのフィルタリングが不十分な複数のパラメータは、悪意のあるHTMLコードを含むデータを送信すると、クロスサイトスクリプティング攻撃を引き起こし、ターゲットユーザーの機密情報を取得する可能性があります。

現在、メーカーはパッチやアップグレードを提供していません。

http://www.bkjia.com/PHPjc/314876.htmlwww.bkjia.com本当http://www.bkjia.com/PHPjc/314876.html技術記事影響を受けるシステム: phpShop phpShop 0.6.1-b 詳細説明: phpShop は、WEB 機能を簡単に拡張できる PHP ベースの電子商取引プログラムです。 phpShop には複数のセキュリティ問題とリモート攻撃があります...