CVE-2006-6109 in CandyPress Store

Résumé

par VulDB • 29/06/2026

Plusieurs vulnérabilités d'injection SQL dans CandyPress Store 3.5.2.14 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) policy dans openPolicy.asp ou le paramètre (2) brand dans prodList.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/11/2006
• Divulgation: 26/11/2006
• Modérer: accepté
• Entrée: VDB-33438
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01424
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6109
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6109/