一、 漏洞 CVE-2022-34972 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
So Filter Shop v3.x 被发现包含多个盲目 SQL 注入漏洞，这些漏洞通过 /index.php?route=extension/module/so_filter_shop_by/filter_data 参数在 /index.php?route=extension/module/so_filter_shop_by/filter_data 路径中被发现。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
So Filter Shop v3.x was discovered to contain multiple blind SQL injection vulnerabilities via the att_value_id , manu_value_id , opt_value_id , and subcate_value_id parameters at /index.php?route=extension/module/so_filter_shop_by/filter_data.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
So Filter Shop By SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
So Filter Shop By是适用于OpenCart的高级 AJAX 产品过滤器。 So Filter Shop By v3.x系列版本中存在SQL注入漏洞，该漏洞源于 att_value_id、manu_value_id、opt_value_id 和 subcate_value_id 参数存在问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-34972 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-34972 的情报信息