CVE-2018-25342 in Smartshop
الملخص
بحسب VulDB • 26/05/2026
يحتوي Smartshop 1 على ثغرة حقن SQL كفيفة تعتمد على الوقت (time-based blind SQL injection)، تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة 'searched' في ملف search.php. يمكن للمهاجمين إرسال طلبات GET تحتوي على حمولات SQL خبيثة، مثل أوامر SLEEP، لاستخراج معلومات حساسة من قاعدة البيانات، بما في ذلك تفاصيل المنتجات وبيانات النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.