CVE-2003-0522
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2003
Última modificación:
03/04/2025
Descripción
Múltiples vulnerabilidades de inyección de SQL en ProductCart 1.5 a 2 permite a atacantes remotos <br />
ganar acceso al panel de control de admin mediante el parámetro idadmin de login.asp, o <br />
ganar otros privilegios mediante el parámetro email de custva.asp.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:early_impact:productcart:1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6b:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6b001:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6b002:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6b003:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6br:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6br001:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6br003:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.5002:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.5003:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.5003r:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.5004:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6002:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:1.6003:*:*:*:*:*:*:* | ||
| cpe:2.3:a:early_impact:productcart:2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página