CVE-2007-6466 in FreeWebshop

Resumen

por VulDB • 2026-07-06

Múltiples vulnerabilidades de SQL injection en index.php de FreeWebshop 2.2.1 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro prod en una acción details, (2) el parámetro cat en una acción browse list o (3) el parámetro group en una acción categories. NOTA: posteriormente se informó de que MOG - Web Shop (MOG-WebShop), un producto basado en el mismo código, también está afectado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-12-19
• Divulgación: 2007-12-19
• Moderación: aceptado
• Artículo: VDB-40160
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6466
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6466/