CVE-2007-0142 in E-commerce Shopping Cart

Zusammenfassung

von MITRE

SQL injection vulnerability in orange.asp in ShopStoreNow E-commerce Shopping Cart allows remote attackers to execute arbitrary SQL commands via the CatID parameter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 09.01.2007
• Veröffentlichung: 09.01.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34302
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01203
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0142
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0142/