CVE-2006-1098 in NZ Ecommerce

Résumé

par VulDB • 05/07/2026

** CONTESTÉ ** Plusieurs vulnérabilités d'injection SQL dans NZ Ecommerce permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) informationID ou (2) ParentCategory de index.php. NOTE : l'éditeur a contesté ce problème dans un commentaire sur le blog du chercheur, mais une analyse menée par CVE suggère qu'il pourrait s'agir d'un problème légitime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/03/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29085
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01123
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1098
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1098/