CVE-2006-1098 in NZ Ecommerce

Sumário

de VulDB • 05/07/2026

** DISPUTED ** Múltiplas vulnerabilidades de SQL injection no NZ Ecommerce permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) informationID ou (2) ParentCategory para index.php. NOTA: o fornecedor contestou esta questão em um comentário no blog do pesquisador, mas pesquisas da CVE sugerem que este pode ser um problema legítimo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/03/2006
• Divulgação: 09/03/2006
• Moderação: aceite
• Entrada: VDB-29085
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01123
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1098
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1098/