CVE-2006-6073
Publiée le 2006-11-24 · Dernière modification le 2026-06-16
Les serveurs Enthrallweb eShopping Cart sont affectés par des failles qui permettent à des attaquants distants d'envoyer des requêtes de base de données malveillantes via les pages de produits et de catégories. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des informations sensibles au sein de la base de données du site. Cette attaque est facile à exécuter, car elle ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Enthrallweb eShopping Cart allow remote attackers to execute arbitrary SQL commands via the (1) ProductID parameter in productdetail.asp or the (2) categoryid parameter in products.asp.