CVE-2006-0099 in Valdersoft Shopping Cart

Zusammenfassung

von VulDB • 03.07.2026

Eine Remote-File-Inclusion-Schwachstelle in den Dateien (1) include/templates/categories/default.php und (2) bestimmten anderen PHP-Skripten im Verzeichnis include/templates/categories/ von Valdersoft Shopping Cart 3.0 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie eine URL im Parameter catalogDocumentRoot angeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.01.2006
• Veröffentlichung: 06.01.2006
• Moderieren: akzeptiert
• Eintrag: VDB-28212
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.04414
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0099
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0099/