OSSショッピングカートツールにSQLi脆弱性

「Sourcecodester」において公開されているオープンソースのショッピングカートツール「Basic Shopping Cart 1.0」に深刻な脆弱性が明らかとなった。

認証を回避し、管理者権限としてアクセスが可能となる「SQLインジェクション」の脆弱性「CVE-2021-34165」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」で重要度は、「クリティカル（Critical）」とレーティングされている。

脆弱性の詳細が公開されており、悪用されるリスクが高い状況だが、アップデートは提供されていない模様だ。

（Security NEXT - 2021/08/10 ） ツイート

PR

関連記事

「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
米当局、「TeamCity」脆弱性の悪用に注意喚起