CVE-2006-2053 in QuickEStore

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في QuickEStore الإصدار 7.9 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معامل OrderID في (أ) shipping.cfm و(ب) checkout.cfm، و(2) معامل ItemID في (ج) proddetail.cfm، و(3) معامل SubCatID في (د) index.cfm، و(4) معامل CategoryID في (هـ) prodpage.cfm، و(5) معامل ProdID في (و) Details.cfm. ملاحظة: يمكن استغلال هذه الثغرات أيضاً للكشف عن مسار الملفات (path disclosure).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/04/2006
• إفشاء: 26/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29927
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01642
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2053
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2053/