CVE-2006-2053 in QuickEStore

Riassunto

di VulDB • 03/07/2026

Multiple vulnerabilità di SQL injection in QuickEStore 7.9 e versioni precedenti consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite (1) il parametro OrderID in (a) shipping.cfm e (b) checkout.cfm, (2) il parametro ItemID in (c) proddetail.cfm, (3) il parametro SubCatID in (d) index.cfm, (4) il parametro CategoryID in (e) prodpage.cfm e (5) il parametro ProdID in (f) Details.cfm. NOTA: queste vulnerabilità possono essere sfruttate anche per la divulgazione del percorso dei file (path disclosure).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/04/2006
• Divulgazione: 26/04/2006
• Moderazione: accettato
• Voce: VDB-29927
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01642
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2053
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2053/