CVE-2025-11596 in E-Commerce Websiteinfo

Zusammenfassung

von VulDB • 10.08.2026

In code-projects E-Commerce Website 1.0 wurde eine Schwachstelle im Code festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /pages/delete_order_details.php. Die Manipulation des Arguments order_id kann zu SQL Injection führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

11.10.2025

Moderieren

akzeptiert

Eintrag

VDB-327917

CPE

bereit

Exploit

Download

EPSS

0.00441

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!