CVE-2026-105225 in osCommerce2
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle in osCommerce osCommerce2 bis Version 2.3.4.1 identifiziert. Dies betrifft die Funktion include der Datei includes/classes/payment.php der Komponente Payment Page. Eine solche Manipulation des Arguments MODULE_PAYMENT_INSTALLED führt zu Code-Injection. Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.