CVE-2006-6074
Publiée le 2006-11-24 · Dernière modification le 2026-06-16
Enthrallweb eShopping Cart est affecté par plusieurs failles d'injection SQL dans ses pages de produits et d'avis. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes web spécialement conçues pour lire, modifier ou supprimer des données au sein de la base de données dorsale. Comme l'attaque ne nécessite ni connexion ni interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Enthrallweb eShopping Cart allow remote attackers to execute arbitrary SQL commands via (1) the ProductID parameter in (a) reviews.asp, or the (2) cat_id or (3) sub_id parameter in (b) subProducts.asp. NOTE: the productdetail.asp vector is already covered by another identifier.