CVE-2018-25371 in mooSocial Store Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das Plugin mooSocial Store 2.6 enthält eine Blind-SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen über den Produktparameter in der URL-Umschreibefunktionalität zu manipulieren. Angreifer können SQL-Code unter Verwendung von boolean-basierter Blind-, zeitbasierter Blind- oder gestapelten Abfrage-Techniken im Produkt-URI-Parameter injizieren, um sensible Datenbankinformationen zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.