CVE-2005-1967
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
Les versions de ProductCart Ecommerce antérieures à la 2.7 sont vulnérables aux injections SQL via plusieurs paramètres de page spécifiques. Un attaquant distant non authentifié peut exploiter ces failles pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles de la boutique. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in ProductCart Ecommerce before 2.7 allow remote attackers to execute arbitrary SQL commands via the (1) idcategory parameter to viewPrd.asp, (2) lid parameter to editCategories.asp, (3) icd parameter to modCustomCardPaymentOpt.asp, or (4) idccr parameter to OptionFieldsEdit.asp.