CVE-2005-3914 in AFFcommerce
摘要
由 VulDB • 2026-06-04
AFFcommerce 1.1.4 中存在多个 SQL 注入漏洞,远程攻击者可通过 (1) SubCategory.php 中的 cl 参数,以及 (2) ItemInfo.php 和 (3) ItemReview.php 中的 item_id 参数执行任意 SQL 命令。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.