CVE-2023-7107 in E-Commerce Websiteinfo

Zusammenfassung

von VulDB • 07.08.2026

In der Codebasis von code-projects E-Commerce Website 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem ist eine unbekannte Funktionalität in der Datei user_signup.php betroffen. Die Manipulation des Arguments firstname/middlename/email/address/contact/username führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. VDB-249002 ist die dieser Schwachstelle zugewiesene Kennung.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Reservieren

25.12.2023

Veröffentlichung

29.02.2024

Moderieren

akzeptiert

Eintrag

VDB-249002

CPE

bereit

EPSS

0.00924

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!