LiveCart 目录脚本id参数 SQL注入漏洞 CVE-2008-1750 CNNVD-200804-155
7.5
AV
AC
AU
C
I
A
发布：
2008-04-11
修订：
2017-09-29
LiveCart是用于创建在线商店的电子商务解决方案 。 LiveCart的目录脚本中没有正确地验证对id参数的输入便将其用在了SQL查询中，远程攻击者通过控制SQL查询请求执行SQL注入攻击 。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
