CVE-2005-0994 in Productcart

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة من حقن SQL في ProductCart الإصدار 2.7 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات (1) Category وresultCnt المرسلة إلى advSearch_h.asp، ومن المحتمل أيضاً عبر المعامل (2) offset المُرسل إلى tarinasworld_butterflyjournal.asp. ملاحظة: من الممكن أن يكون البند (2) ناتجاً عن خطأ مطبعي أو خطأ في التحرير في تقرير البحث الأصلي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/04/2005
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03886
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0994
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0994/