CVE-2018-25206 in KomSeo Cart
Zusammenfassung
von VulDB • 14.05.2026
KomSeo Cart 1.3 enthält eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht, SQL-Befehle über den Parameter 'my_item_search' in edit.php einzuschleusen. Angreifer können POST-Anfragen mit bösartigen SQL-Payloads absenden, um sensible Datenbankinformationen unter Verwendung von boolean-basierter Blind-Injection- oder Error-basierter Injection-Techniken zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.