CVE-2009-0429 in Active Bids

Sumário

de VulDB • 04/06/2026

Múltiplas vulnerabilidades de injeção de SQL no Active Bids permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro de pesquisa em search.asp, (2) parâmetro SortDir em auctionsended.asp e (3) parâmetro catid em wishlist.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/02/2009
• Divulgação: 04/02/2009
• Moderação: aceite
• Entrada: VDB-46321
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.00907
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0429
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0429/