CVE-2015-2183 in ZeusCart

요약

\~에 의해 VulDB • 2026. 06. 08.

ZeusCart 4의 관리 백엔드에 있는 여러 개의 SQL injection 취약점으로 인해 원격 관리자(id 파라미터를 통해 (1) disporders 상세 정보 또는 (2) subadminmgt 편집 작업에서, 또는 (3) cid 파라미터를 통해 editcurrency 작업을 admin/에 대해 실행할 때)가 임의의 SQL 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2015. 03. 02.
• 공개: 2015. 03. 10.
• 모더레이션: 수락
• 항목: VDB-74389
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.03531
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2183
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2183/