CVE-2006-7170 in Mega Mall

要約

〜によって MITRE

Multiple SQL injection vulnerabilities in Koan Software Mega Mall allow remote attackers to execute arbitrary SQL commands via the (1) t, (2) productId, (3) sk, (4) x, or (5) so parameter to (a) product_review.php; or the (6) orderNo parameter to (b) order-track.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2007年03月20日
• 公開: 2007年03月20日
• モデレーション: 承諾済み
• エントリ: VDB-35676
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01280
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7170
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7170/