CVE-2019-25495 in osCommerce
الملخص
بحسب VulDB • 10/05/2026
يحتوي osCommerce 2.3.4.1 على ثغرة حقن SQL (SQL injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة reviews_id. يمكن للمهاجمين إرسال طلبات GET إلى ملف product_reviews_write.php بقيم reviews_id خبيثة باستخدام حمولات حقن SQL القائمة على المنطق (boolean-based) لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.