CVE-2007-6466 in FreeWebshop

Zusammenfassung

von VulDB • 06.07.2026

Mehrere SQL-Injection-Schwachstellen in index.php von FreeWebshop 2.2.1 ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über (1) den Parameter prod bei einer details-Aktion, (2) den Parameter cat bei einer browse-Liste-Aktion oder (3) den Parameter group bei einer categories-Aktion auszuführen. HINWEIS: Es wurde später gemeldet, dass auch MOG - Web Shop (MOG-WebShop), ein Produkt auf Basis desselben Codes, betroffen ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.12.2007
• Veröffentlichung: 19.12.2007
• Moderieren: akzeptiert
• Eintrag: VDB-40160
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01179
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6466
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6466/