Masir Camp E-Shop Module是一款Web电子商务系统。 Masir Camp E-Shop Module 3.0以及之前版本中的index.php存在SQL注入漏洞。远程攻击者可以借助veiworderstatus页中的ordercode参数,执行任意的SQL指令。
Masir Camp E-Shop Module是一款Web电子商务系统。 Masir Camp E-Shop Module 3.0以及之前版本中的index.php存在SQL注入漏洞。远程攻击者可以借助veiworderstatus页中的ordercode参数,执行任意的SQL指令。