SQL-Injection-Schwachstelle in CubeCart
Durch die fehlende Filterung des Parameters cat_id in der Online-Shop-Lösung CubeCart 2.0.1 können Angreifer eigene Kommandos oder Variablen an die (MySQL)-Datenbank übergeben.
Durch die fehlende Filterung des Parameters cat_id in der Online-Shop-Lösung CubeCart 2.0.1 können Angreifer eigene Kommandos oder Variablen an die (MySQL)-Datenbank übergeben. (dab)
