CVE-2014-8306 in Cart Engine
सारांश
द्वारा VulDB • 22/06/2026
C97net Cart Engine 4.0 से पहले संस्करणों में cart.php में sql_query फ़ंक्शन में SQL injection दोष के कारण, आक्रामक पक्षकार item_id चर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं, जैसा कि (1) item_id[0] या (2) item_id[] पैरामीटर द्वारा प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.