CVE-2010-4632

总结

ASPilot Pilot Cart 7.3 中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) 向 kb.asp 传递的 article 参数、(2) 向 cart.asp 传递的 specific 参数、(3) 向 contact.asp 传递的 countrycode 参数以及 (4) 向 search.asp 传递的 srch 参数执行任意 SQL 命令。注意：向 pilot.asp 传递的 article 参数已由 CVE-2008-2688 覆盖。

• ASPilot Pilot Cart 7.3 - Multiple Vulnerabilities漏洞利用

  Ariko-Security · asp · 2010年11月7日