1. CVE-Search
  2. CVE-2006-0696
ID CVE-2006-0696
Summary SQL injection vulnerability in Zen Cart before 1.2.7 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
References
Vulnerable Configurations
  • cpe:2.3:a:zen_cart:zen_cart:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.1.1d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.1.1d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.1.2d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.1.2d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.1.3d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.1.3d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.1.4d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.1.4d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.0d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.0d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.1_patch1:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.1_patch1:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.1d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.1d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.2d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.2d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.3d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.3d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.4d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.4d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.5d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.5d:*:*:*:*:*:*:*
  • cpe:2.3:a:zen_cart:zen_cart:1.2.6d:*:*:*:*:*:*:*
    cpe:2.3:a:zen_cart:zen_cart:1.2.6d:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 20-07-2017 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm http://sourceforge.net/project/shownotes.php?release_id=392886
osvdb 23110
secunia 18801
vupen ADV-2006-0546
xf zencart-multiple-sql-injection(24701)
Last major update 20-07-2017 - 01:29
Published 15-02-2006 - 11:06
Last modified 20-07-2017 - 01:29
Back to Top