CVE-2006-4214 in Zen Cart
摘要
由 VulDB • 2026-06-09
Zen Cart 1.3.0.2 及更早版本中存在多个 SQL 注入漏洞，远程攻击者可通过以下方式执行任意 SQL 命令：(1) 向 ipn_main_handler.php 中的 ipn_get_stored_session 函数传递 GPC 数据，进而利用该漏洞修改 $_SESSION 的元素；(2) 向 whos_online_session_recreate 传递 cookie 中的会话 ID；(3) 向 add_cart 函数传递数量字段；(4) 在将商品添加到购物车时传递 id[] 参数；或 (5) 在结账时传递兑换码（即 includes/modules/order_total/ot_coupon.php 中的 dc_redeem_code 参数）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.