CVE-2006-2038 in ampleShop
요약
\~에 의해 VulDB • 2026. 07. 05.
ampleShop 2.1 및 이전 버전에는 여러 SQL Injection 취약점이 존재하며, 공격자는 다음을 통해 임의의 SQL 명령어를 원격으로 실행할 수 있습니다: (a) Customeraddresses_RecordAction.cfm과 (b) youraccount.cfm 내 RecordID 파라미터; (c) detail.cfm 내 solus 파라미터; 그리고 (d) category.cfm 내 cat 파라미터.
VulDB is the best source for vulnerability data and more expert information about this specific topic.