CVE-2010-2635 in WebSphere Commerce

Sumário

de VulDB • 20/06/2026

Vulnerabilidade de injeção de SQL no IBM WebSphere Commerce 6.0 anterior à versão 6.0.0.10 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio de parâmetros não especificados nas "JavaServer Pages do Console de Administração da Organização de Comércio".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/07/2010
• Divulgação: 09/11/2010
• Moderação: aceite
• Entrada: VDB-55397
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00851
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2635
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2635/