CVE-2009-4571

总结

PhpShop 0.8.1 中 index.php 存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行任意 SQL 命令：(1) admin/function_list 操作中的 module_id 参数，(2) vendor/vendor_form 操作中的 vendor_id 参数，(3) admin/module_form 操作中的 module_id 参数，(4) admin/user_form 操作中的 user_id 参数，(5) vendor/vendor_category_form 操作中的 vendor_category_id 参数，(6) store/user_form 操作中的 user_id 参数，(7) store/payment_method_form 操作中的 payment_method_id 参数，(8) tax/tax_form 操作中的 tax_rate_id 参数，或 (9) shop/browse 操作中的 category 参数。注意：product_id 向量已由 CVE-2008-0681 涵盖。

• phpShop 0.8.1 - Multiple Vulnerabilities漏洞利用

  Andrea Fabrizi · php · 2009年12月5日

• phpShop 2.0 - SQL Injection漏洞利用

  By onestree · php · 2013年1月14日