QuadComm Q-Shop'browse.asp'SQL注入漏洞

CNNVD-ID编号	CNNVD-200609-293
CVE编号	CVE-2006-4852
发布时间	2006-09-18
更新时间	2006-09-28
漏洞类型	SQL注入
漏洞来源	ajann is credited with discovering this vulnerability.
危险等级	高危
威胁类型	远程
厂商	quadcomm

漏洞介绍

QuadComm Q-Shop 3.5的browse.asp中存在SQL注入漏洞，远程攻击者可以通过OrderBy参数执行任意SQL命令。

目前暂无QuadComm Q-Shop'browse.asp'SQL注入漏洞的补丁信息，如QuadComm Q-Shop'browse.asp'SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: qshop-browse-sql-injection(28970)

链接：http://xforce.iss.net/xforce/xfdb/28970
来源: BID

名称: 20075

链接：http://www.securityfocus.com/bid/20075
来源: BUGTRAQ

名称: 20060917 Q-Shop v3.5(browse.asp) Remote SQL Injection Vulnerability

链接：http://www.securityfocus.com/archive/1/archive/1/446231/100/0/threaded
来源: OSVDB

名称: 28917

链接：http://www.osvdb.org/28917
来源: VUPEN

名称: ADV-2006-3665

链接：http://www.frsirt.com/english/advisories/2006/3665
来源: SECUNIA

名称: 21929

链接：http://secunia.com/advisories/21929
来源: MILW0RM

名称: 2384

链接：http://milw0rm.com/exploits/2384