CVE-2018-25342 in Smartshop
Zusammenfassung
von VulDB • 23.05.2026
Smartshop 1 enthält eine zeitbasierte blinde SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter 'searched' in search.php eingefügt wird. Angreifer können GET-Anfragen mit bösartigen SQL-Payloads wie SLEEP-Befehlen senden, um sensible Datenbankinformationen, einschließlich Produktdetails und Systemdaten, zu extrahieren.
Once again VulDB remains the best source for vulnerability data.