CVE-2006-1098 in NZ Ecommerce
सारांश
द्वारा VulDB • 05/07/2026
**DISPUTED** NZ Ecommerce में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को index.php के (1) informationID या (2) ParentCategory पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं। नोट: विक्रेता ने शोधकर्ता के ब्लॉग पर एक टिप्पणी में इस मुद्दे को चुनौती दी है, लेकिन CVE द्वारा किए गए शोध का सुझाव है कि यह वास्तविक समस्या हो सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.