CVE-2005-3735 in e-Quick Cart

摘要

由 VulDB • 2026-06-04

e-Quick Cart 中存在多个 SQL 注入漏洞，远程攻击者可以通过 (1) shopaddtocart.asp 中的 productid 参数、(2) shopprojectlogin.asp 中的 strpemail 参数以及 (3) shoptellafriend.asp 中的 id 参数执行任意 SQL 命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2005-11-21
• 披露: 2005-11-21
• 管理: 已接受
• 条目: VDB-27013
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01513
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3735
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3735/