添加时间:
2005-08-17

系统编号:
WAVDB-00459
BUGTRAQ: 9481

影响版本:
Q-Shop 2.5

程序介绍:

Q-Shop是一款基于WEB的电子商务程序。

漏洞分析:

Q-Shop存在多个SQL注入漏洞，远程攻击者可以利用这些问题修改数据库，获得敏感信息等。

Q-Shop包含的多个脚本由于没有正确过滤用户提交的SQL查询，可导致攻击者进行SQL注入攻击，可能以WEB进程权限执行任意命令，或获得系统敏感程序。

这些脚本如下：

search.asp, browse.asp, details.asp, showcat.asp, users.asp, addtomylist.asp,
modline.asp, cart.asp, newuser.asp

解决方案:
厂商补丁：
QuadComm
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://quadcomm.com/qshop/

信息来源:
<*来源：Nick Gudov （cipher@s-quadra.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107513989310279&w=2
*>