7.5

CVE-2005-3735

Exploit

EPSS 0.96%
Veröffentlicht 22.11.2005 00:03:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in e-Quick Cart allow remote attackers to execute arbitrary SQL commands via the (1) productid parameter in shopaddtocart.asp, (2) strpemail parameter in shopprojectlogin.asp, and (3) id parameter in shoptellafriend.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Coastal Data Management ≫ E-quick Cart

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.96%	0.744

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/17652

Vendor Advisory

http://securitytracker.com/id?1015244

Vendor Advisory

Exploit

http://www.osvdb.org/20997

http://www.osvdb.org/20998

http://www.osvdb.org/20999

http://www.securityfocus.com/bid/15510

http://www.vupen.com/english/advisories/2005/2506

https://nvd.nist.gov/vuln/detail/CVE-2005-3735

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-3735

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-3735

EUVD