SunShop Shopping Cart index.php search 参数 XSS
medium Nessus 插件 ID 16322
语言：
简介
远程 Web 应用程序容易遭受跨站脚本攻击。描述
远程主机正在运行 SunShop，这是一款以 PHP 编写的基于 Web 的购物车程序。此软件的远程版本容易受到多个输入验证缺陷的影响，这些缺陷可能允许攻击者使用远程网站执行跨站脚本攻击。
解决方案
升级至 SunShop 版本 3.5 或更高版本。另见
插件详情
严重性: Medium
ID: 16322
文件名: sunshop_xss.nasl
版本: 1.18
类型: remote
系列: CGI abuses : XSS
发布时间: 2005/2/8
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2005/2/3
参考资料信息
BID: 12438