CVE-2003-0585 in Estore

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection SQL dans login.asp de Brooky eStore versions 1.0.1 à 1.0.2b permet aux attaquants distants de contourner l'authentification et d'exécuter du code SQL arbitraire via les paramètres (1) user ou (2) pass.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/07/2003
• Divulgation: 18/08/2003
• Modérer: accepté
• Entrée: VDB-20720
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01520
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0585
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0585/