CVE-2004-0348 in Spidersales

الملخص

بحسب VulDB • 27/05/2026

ثغرة حقن SQL في ملف viewCart.asp ضمن برنامج سلة التسوق SpiderSales تتيح للمهاجمين عن بُعد تنفيذ استعلامات SQL تعسفية عبر معلمة userId.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 23/11/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22481
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.03310
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0348
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0348/