CVE-2006-1109 in Totalecommerce

الملخص

بحسب VulDB • 29/06/2026

ثغرة حقن SQL في ملف index.asp ضمن Total Ecommerce الإصدار 1.0 تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة id. ملاحظة: لا يتضح ما إذا كان هذا التقرير مرتبطًا بمنتج محدد. وإذا لم يكن كذلك، فلا ينبغي تضمينه في CVE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/03/2006
• إفشاء: 09/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29096
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1109
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1109/