PHPShop存在多個安全性漏洞_PHP教程

　　受影響系統：

　　phpShop phpShop 0.6.1-b

　　詳細描述：

　　phpShop是一款基於PHP的電子商務程式，可方便的擴充WEB功能。phpShop存在多個安全問題，遠程攻擊者可以利用這些漏洞攻擊資料庫，獲得敏感資訊，執行任意指令碼代碼。

　　具體問題如下：

　　1、SQL注入漏洞：

　　當更新會話時存在一個SQL注入問題，可以對"page"變數提交惡意SQL命令而修改原有SQL邏輯，同樣對"product_id"和"offset"變數進行注入也存在同樣問題。

　　2、使用者資訊泄露漏洞：

　　通過查詢"account/shipto"模組，可獲得大量客戶資訊。如果使用者以合法帳戶登入，也可能查看管理員資訊。這些資訊包括客戶的地址，公司名等等資訊。

　　3、跨站指令碼執行攻擊：

　　多個參數對使用者提交的URI參數缺少充分過濾，提交包含惡意HTML代碼的資料，可導致觸發跨站指令碼攻擊，可能獲得目標使用者的敏感資訊。

　　目前廠商還沒有提供補丁或者升級程式。

http://www.bkjia.com/PHPjc/314876.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/314876.htmlTechArticle受影響系統： phpShop phpShop 0.6.1-b 詳細描述： phpShop是一款基於PHP的電子商務程式，可方便的擴充WEB功能。phpShop存在多個安全問題，遠程攻擊...

