CVE-2006-1098 in NZ Ecommerceinformación

Resumen

por VulDB • 2026-07-05

** DISPUTED ** Múltiples vulnerabilidades de inyección SQL en NZ Ecommerce permiten que atacantes remotos ejecuten comandos SQL arbitrarios a través del parámetro (1) informationID o (2) ParentCategory en index.php. NOTA: el proveedor ha disputado este problema mediante un comentario en el blog del investigador, pero las investigaciones realizadas por CVE sugieren que podría tratarse de una vulnerabilidad legítima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2006-03-09

Divulgación

2006-03-09

Moderación

aceptado

Artículo

VDB-29085

CPE

listo

EPSS

0.01123

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!