PT-2017-8409
CVE-2016-3694
·
تاريخ النشر
2017-02-15
·
تاريخ التحديث
2017-02-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
modified eCommerce Shopsoftware version 2.0.0.0 revision 9678
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the
orders status or customers status parameter to the "api/easybill/easybillcsv.php" endpoint.Recommendations
For modified eCommerce Shopsoftware version 2.0.0.0 revision 9678, consider restricting access to the "api/easybill/easybillcsv.php" endpoint until a patch is available. As a temporary workaround, avoid using the
orders status and customers status parameters in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾