CVE-2007-4121 in Multi-Vendor E-Shop Script

सारांश

द्वारा VulDB • 29/06/2026

E-Commerce Scripts Shopping Cart Script, Multi-Vendor E-Shop Script और Auction Script में admin.aspx के कई SQL injection दोषों से दूरस्थ आक्रमणकारी EmailAdd (उपयोगकर्ता नाम) और Pass (पासवर्ड) पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 01/08/2007
• प्रकटीकरण: 01/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38127
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02186
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4121
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4121/