CVE-2005-4003

HochVeröffentlicht

Mehrere SQL-Injection-Schwachstellen in Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d und früher sowie Lite 2.1 und früher...

Veröffentlicht: 05.12.2005
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 03.12.2005

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

1,0 %

Niedrig · nächste 30 Tage

Perzentil: 62,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere SQL-Injection-Schwachstellen in Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d und früher sowie Lite 2.1 und früher erlauben entfernten Angreifern, beliebige SQL-Befehle auszuführen, über die (1) srch_product_name-Parameter in adv_search.asp und (2) b_search-Parameter in bsearch.asp. HINWEIS: Die ursprüngliche Offenlegung betraf ausdrücklich nur ein XSS-Problem, die CVE-Beschreibung bezog sich jedoch auf SQL-Injection. Seit der ursprünglichen Offenlegung wurden SQL-Injection-Vektoren gemeldet. Diese CVE könnte in Erwartung weiterer Informationen abgelehnt (REJECTed) oder erheblich geändert werden.

Quellen

ASPS Shopping Cart Lite 2.1/Professional 2.9 d - 'adv_search.asp?srch_product_name' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 03.12.2005
ASPS Shopping Cart Lite 2.1/Professional 2.9 d - 'bsearch.asp?b_search' Cross-Site ScriptingExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.