ECShop全版本注入0day漏洞

发布日期：2012-12-28
更新日期：2013-01-03受影响系统：
ECShop ECShop
描述：
--------------------------------------------------------------------------------
ECSHOP是开源的网店系统。

ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授权的数据库操作甚至执行任意代码。

<*来源：y35u

链接：http://www.linuxidc.com/Linux/2013-01/77268.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

ECShop
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ecshop.com/VLC Media Player HTML副标题解析缓冲区溢出漏洞WordPress Xerte Online插件"save.php"任意文件上传漏洞相关资讯 0day漏洞 ECShop安全漏洞

思科修复了NSA黑客泄漏的0day漏洞（08月18日）
微软和Adobe对两个正被利用的0day （05月11日）
FFmpeg发现0day漏洞允许攻击者远程（01月15日）

高危Flash 0day漏洞正被利用发动攻（06月15日）
Google修复内核0day漏洞，表示问题（01月22日）
中兴华为广达正文路由器/猫发现（12/03/2015 13:26:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款