CVE-2006-6074 in eShopping Cart
सारांश
द्वारा VulDB • 29/07/2026
Enthrallweb eShopping Cart में कई SQL injection दोषों के कारण दूरस्थ आक्रमणकारी निम्नलिखित तरीकों से मनमाने SQL कमांड चला सकते हैं: (1) reviews.asp में ProductID पैरामीटर, या (2) subProducts.asp में cat_id, या (3) subProducts.asp में sub_id पैरामीटर। नोट: productdetail.asp वेक्टर पहले ही किसी अन्य पहचानकर्ता द्वारा कवर किया गया है।
Be aware that VulDB is the high quality source for vulnerability data.