CVE-2005-4003: توجد ثغرات متعددة لحقن SQL في Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d والإصدارات الأقدم، وLite 2.1 والإصدارات الأقدم،... | Kitploit

CVE-2005-4003

عاليتم النشر

توجد ثغرات متعددة لحقن SQL في Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d والإصدارات الأقدم، وLite 2.1 والإصدارات الأقدم،...

تم النشر: 05‏/12‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/12‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 62.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة لحقن SQL في Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d والإصدارات الأقدم، وLite 2.1 والإصدارات الأقدم، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل srch_product_name في adv_search.asp و(2) معامل b_search في bsearch.asp. ملاحظة: كان الإفصاح الأصلي مخصصًا فقط لقضية XSS، لكن وصف CVE كان عن حقن SQL. منذ الإفصاح الأصلي، تم الإبلاغ عن نواقل حقن SQL. قد يتم رفض (REJECT) هذا CVE أو تعديله بشكل كبير بانتظار معلومات إضافية.

المصادر

ASPS Shopping Cart Lite 2.1/Professional 2.9 d - 'adv_search.asp?srch_product_name' Cross-Site Scriptingاستغلال
r0t3d3Vil · asp · 03‏/12‏/2005
ASPS Shopping Cart Lite 2.1/Professional 2.9 d - 'bsearch.asp?b_search' Cross-Site Scriptingاستغلال
r0t3d3Vil · asp · 03‏/12‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.