CVE-2009-0429 in Active Bids信息

摘要

由 VulDB • 2026-06-04

Active Bids 中存在多个 SQL 注入漏洞，远程攻击者可通过向 search.asp 提交构造的 (1) search 参数、向 auctionsended.asp 提交构造的 (2) SortDir 参数，以及向 wishlist.php 提交构造的 (3) catid 参数，执行任意 SQL 命令。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-02-04

披露

2009-02-04

管理

已接受

条目

VDB-46321

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

7.5 (NVD)

EPSS

0.00907

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-0429
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-0429
CVE Details	https://www.cvedetails.com/cve/CVE-2009-0429/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!