Podatność CVE-2006-2053

Podatność CVE-2006-2053

Publikacja: 2006-04-26 Modyfikacja: 2012-02-12

Opis:

Multiple SQL injection vulnerabilities in QuickEStore 7.9 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the OrderID parameter in (a) shipping.cfm and (b) checkout.cfm, (2) ItemID parameter in (c) proddetail.cfm, (3) SubCatID parameter in (d) index.cfm, the (4) CategoryID parameter in (e) prodpage.cfm, and (5) ProdID parameter in (f) Details.cfm. NOTE: these issues can also be exploited for path disclosure.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Quickestore -> Quickestore

Referencje:

http://www.vupen.com/english/advisories/2006/1514

http://xforce.iss.net/xforce/xfdb/26045

http://www.osvdb.org/24980

http://www.osvdb.org/24979

http://www.osvdb.org/24978

http://www.osvdb.org/24977

http://www.osvdb.org/24976

http://secunia.com/advisories/19817

http://pridels0.blogspot.com/2006/04/quickestore-79-vuln.html

Copyright 2024, cxsecurity.com