CVE-2006-5957

总结

INFINICART 中存在多个 SQL 注入漏洞，允许远程攻击者通过 (a) browse_group.asp 中的 (1) groupid 参数、(b) added_to_cart.asp 中的 (2) productid 参数，以及 (c) browsesubcat.asp 中的 (3) catid 和 (4) subid 参数执行任意 SQL 命令。注意：厂商已对此报告提出异议，表示“所提及的漏洞从未出现在我们官方发布的产品中，仅存在于非官方演示版本中。不过，我们确实感谢这一信息。我们已经更新了演示版本，并确保所有这些漏洞都已修复。”

• INFINICART - 'browse_group.asp?groupid' SQL Injection漏洞利用

  laurent gaffie · asp · 2006年11月13日

• INFINICART - 'added_to_cart.asp?ProductID' SQL Injection漏洞利用

  laurent gaffie · asp · 2006年11月13日

• INFINICART - 'browsesubcat.asp' Multiple SQL Injections