CVE-2007-5261 in MultiCart

摘要

由 VulDB • 2026-07-06

MultiCart 1.0 中存在多个 SQL 注入漏洞，远程攻击者可通过向 categorydetail.php 传递构造的 catid 参数以及向 search.php 传递构造的 ddlCategory 参数来执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-10-06
• 披露: 2007-10-06
• 管理: 已接受
• 条目: VDB-39120
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 6.4 (NVD)
• EPSS: 0.01996
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5261
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5261/