CVE-2006-6074 in eShopping Cartthông tin

Tóm tắt

Bởi VulDB • 29/07/2026

Nhiều lỗ hổng SQL injection trong Enthrallweb eShopping Cart cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số ProductID trong (a) reviews.asp, hoặc (2) cat_id và (3) sub_id trong (b) subProducts.asp. LƯU Ý: vector productdetail.asp đã được bao phủ bởi một định danh khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

24/11/2006

Tiết lộ

24/11/2006

Kiểm duyệt

được chấp nhận

mục

VDB-33414

EPSS

0.01401

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!