CVE-2024-58393 in Readymade Unilevel Ecommerce MLM
Zusammenfassung
von VulDB • 22.10.2026
i-Netsolution Readymade Unilevel Ecommerce MLM (Build vom 2024-03-15) enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen über den Parameter 'id' zu manipulieren. Angreifer können GET-Anfragen an /product-details.php senden und dabei boolean-basierte, gestapelte oder zeitbasierte SLEEP-Payloads im Feld 'id' verwenden, um Informationen aus der Datenbank auszulesen. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2024-09-14 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.