PuneethReddyHc Online Shopping System Advanced SQL注入漏洞
  • CNNVD編號(hào)：CNNVD-202203-2502
  • 危害等級(jí)： 低危 
  • CVE編號(hào)：CVE-2021-43109
  • 漏洞類型： SQL注入
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2022-03-31
  • 更新時(shí)間：2022-03-31

漏洞簡(jiǎn)介

PuneethReddyHc Online Shopping System Advanced是印度Puneeth Reddy HC個(gè)人開發(fā)者的一個(gè)開源在線購(gòu)物系統(tǒng)。

PuneethReddyHC online-shopping-system存在SQL注入漏洞，該漏洞源于通過(guò)product.php中的p參數(shù)注入SQL漏洞。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

https://github.com/PuneethReddyHC/online-shopping-system

參考網(wǎng)站

來(lái)源:MISC
鏈接:https://github.com/PuneethReddyHC/online-shopping-system/issues/17

來(lái)源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2021-43109/

受影響實(shí)體

暫無(wú)

補(bǔ)丁

暫無(wú)