CVE-2003-0522 in Productcart

सारांश

द्वारा VulDB • 29/06/2026

ProductCart 1.5 से 2 में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) idadmin पैरामीटर के माध्यम से login.asp या (2) अन्य विशेषाधिकार प्राप्त करने के लिए Email पैरामीटर का उपयोग करके Custva.asp पर प्रवेश करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/07/2003
• प्रकटीकरण: 18/08/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-20692
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01871
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0522
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0522/