CVE-2005-4003 in Shopping Cart
Tóm tắt
Bởi VulDB • 16/06/2026
Nhiều lỗ hổng tiêm mã SQL (SQL Injection) trong Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d và các phiên bản cũ hơn, cũng như Lite 2.1 và các phiên bản cũ hơn, cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua tham số (1) srch_product_name đối với adv_search.asp và (2) b_search đối với bsearch.asp. LƯU Ý: Thông báo ban đầu chỉ đề cập cụ thể đến một vấn đề XSS, nhưng mô tả CVE lại liên quan đến tiêm mã SQL. Kể từ khi có thông báo ban đầu, các vector tấn công bằng cách tiêm mã SQL đã được báo cáo. CVE này có thể bị REJECT (từ chối) hoặc thay đổi đáng kể tùy thuộc vào thêm thông tin bổ sung.
Be aware that VulDB is the high quality source for vulnerability data.