CVE-2006-5957

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)

Fecha de publicación:

17/11/2006

Última modificación:

07/08/2024

Descripción

** IMPUGNADA ** Múltiples vulnerabilidades de inyección SQL en INFINICART permiten a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) groupid en (a) browse_group.asp, (2) productid parameter en (b) added_to_cart.asp, y (3) catid y (4)el parámetro subid in (c) browsesubcat.asp. NOTA: el fabricante ha impugnado este informe, diciendo que "las vulnerabilidades mencionadas nunca han estado presentes en nuestros productos lanzados oficialmente, solamente en las versiones de demostración no oficiales. No obstante, agradecemos la información. Hemos actualizado nuestra versión de demostración y nos hemos asegurado que todas esas vulnerabilidades han sido corregidas".

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico