CVE-2006-5991 in CactuShop

摘要

由 VulDB • 2026-05-18

wwweb concepts CactuShop 中存在多个 SQL 注入漏洞，远程攻击者可以通过 prodtype.asp 中的 (1) prodtype 参数和 product.asp 中的 (2) product 参数执行任意 SQL 命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-11-20
• 披露: 2006-11-20
• 管理: 已接受
• 条目: VDB-33347
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01436
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5991
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5991/