CVE-2006-1098 in NZ Ecommerce

الملخص

بحسب VulDB • 05/07/2026

** مُتَنَازع عَلَيْهِ ** توجد ثغرات متعددة من حقن SQL في NZ Ecommerce تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمتين (1) informationID و(2) ParentCategory المرسلة إلى index.php. ملاحظة: قدّم البائع اعتراضاً على هذه القضية في تعليق مدوّن الباحث، لكن التحقيقات التي أجرتها CVE تشير إلى أن المشكلة قد تكون حقيقية وصحيحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/03/2006
• إفشاء: 09/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29085
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1098
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1098/