CVE-2007-6466 in FreeWebshop
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей SQL injection в файле index.php продукта FreeWebshop версии 2.2.1 позволяют удаленным злоумышленникам выполнять произвольные команды SQL посредством (1) параметра prod при действии details, (2) параметра cat при действии browse list или (3) параметра group при действии categories. ПРИМЕЧАНИЕ: позже было сообщено, что продукт MOG - Web Shop (MOG-WebShop), основанный на том же исходном коде, также подвержен данной уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.