CVE-2009-4689 in PHP Shopping Cart Selling Website Script

Résumé

par MITRE

SQL injection vulnerability in index.php in PHP Shopping Cart Selling Website Script allows remote attackers to execute arbitrary SQL commands via the cid parameter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/03/2010
• Divulgation: 10/03/2010
• Modérer: accepté
• Entrée: VDB-52134
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00303
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4689/