CVE-2007-6466 in FreeWebshop

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités d'injection SQL dans index.php de FreeWebshop 2.2.1 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre prod dans une action details, (2) le paramètre cat dans une action browse list, ou (3) le paramètre group dans une action categories. NOTE : il a été signalé ultérieurement que MOG - Web Shop (MOG-WebShop), un produit basé sur le même code, est également affecté.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/12/2007
• Divulgation: 19/12/2007
• Modérer: accepté
• Entrée: VDB-40160
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6466
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6466/