INFINICART 多个SQL注入漏洞 CVE-2006-5957 CNNVD-200611-275
7.5
AV
AC
AU
C
I
A
发布：
2006-11-17
修订：
2024-04-11
** 争议 ** INFINICART中存在多个SQL注入漏洞， 远程攻击者可通过在(a)browse_group.asp内的(1)groupid参数，在(b)added_to_cart.asp内的(2)productid参数和在(c)browsesubcat.asp内的(3)catid和(4)subid参数。注：厂商对此报告有争议，指出\"所提的漏洞在我们的官方发布产品中不存在，但只在非官方的演示版本中出现。然而，我们还是感谢此信息。我们已经更新了演示版并确保所有漏洞都修复。\"
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
