CVE-2015-2562 in Ecommerce Wdinfo

Zusammenfassung

von VulDB • 30.06.2026

Mehrere SQL-Injection-Schwachstellen in der Web-Dorado ECommerce WD-Komponente (com_ecommercewd) Version 1.2.5 für Joomla! ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über die Parameter (1) search_category_id, (2) sort_order oder (3) filter_manufacturer_ids in einer displayproducts-Aktion gegenüber index.php auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

20.03.2015

Veröffentlichung

20.03.2015

Moderieren

akzeptiert

Eintrag

VDB-74445

CPE

bereit

Exploit

Download

EPSS

0.38721

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!