CVE-2004-0348

Le logiciel de panier d'achat SpiderSales est vulnérable à une faille d'injection SQL via le paramètre `userId` de la page `viewCart.asp`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données au sein de la base de données, et potentiellement prendre le contrôle total du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette attaque est simple à exécuter via un réseau.