CVE-2009-0292 – SHOP-INET 4 - 'grid' SQL Injection

https://notcve.org/view.php?id=CVE-2009-0292

SQL injection vulnerability in show_cat2.php in SHOP-INET 4 allows remote attackers to execute arbitrary SQL commands via the grid parameter. Vulnerabilidad de inyección SQL en el archivo show_cat2.php en SHOP-INET 4, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro grid. • https://www.exploit-db.com/exploits/7874 http://osvdb.org/51615 http://secunia.com/advisories/33660 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •