一、 漏洞 CVE-2006-4214 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Zen Cart 1.3.0.2 及其更早版本中的多个 SQL 注入漏洞允许远程攻击者通过(1) GPC数据到 ipn_get_stored_session 函数 in ipn_main_handler.php，用于修改 $_SESSION 元素；允许远程授权用户通过(2) 一个 cookie 中的 session id 到 whos_online_session_recreate 函数执行任意 SQL 命令；以及通过(3) add_cart 函数中的数量字段、(4) 将物品添加到购物车时使用的 id[] 参数，或(5) 结账时使用的dc_redeem_code 参数执行任意 SQL 命令(将dc_redeem_code 参数添加到 include/modules/order_total/ot_coupon.php)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in Zen Cart 1.3.0.2 and earlier allow remote attackers to execute arbitrary SQL commands via (1) GPC data to the ipn_get_stored_session function in ipn_main_handler.php, which can be leveraged to modify elements of $_SESSION; and allow remote authenticated users to execute arbitrary SQL commands via (2) a session id within a cookie to whos_online_session_recreate, (3) the quantity field to the add_cart function, (4) an id[] parameter when adding an item to a shopping cart, or (5) a redemption code when checking out (dc_redeem_code parameter to includes/modules/order_total/ot_coupon.php).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Zen Cart多个SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zen Cart 1.3.0.2及早期中存在多个SQL注入漏洞，远程攻击者可借助：(1) 提交到ipn_main_handler.php脚本的ipn_get_stored_session函数中的GPC数据 ，促使修改$_SESSION元素，从而执行任意SQL指令；且远程认证用户可借助：(2) whos_online_session_recreate的cookie内的会话id，(3) add_cart函数的quantity字段，(4) 在增加一项到购物车时的id[]参数，或 (5) 结帐时的redempti
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4214 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4214 的情报信息