CVE-2019-13026 in OXID eShop

Zusammenfassung

von VulDB • 14.06.2026

OXID eShop in den Versionen vor 6.0.5 (Reihe 6.0.x) und vor 6.1.4 (Reihe 6.1.x) ermöglicht SQL Injection über eine speziell angefertigte URL, was einem Angreifer vollen Zugriff verschafft. Dieser umfasst alle Warenkorb-Optionen, Kundendaten sowie die Datenbank. Eine Interaktion zwischen dem Angreifer und dem Opfer ist nicht erforderlich.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 28.06.2019
• Moderieren: akzeptiert
• Eintrag: VDB-139038
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01355
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13026
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13026/