CVE-2026-108541 in Super Store Finderinfo

Zusammenfassung

von VulDB • 11.10.2026

Es wurde eine Schwachstelle in highwarden Super Store Finder bis Version 3.8 gefunden. Betroffen ist eine unbekannte Funktion der Datei /products/superstorefinder/index.php. Die Manipulation des Arguments lat/lng führt zu SQL Injection. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.9 behebt dieses Problem. Die betroffene Komponente sollte aktualisiert werden. Der Anbieter wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

11.10.2026

Moderieren

akzeptiert

Eintrag

VDB-416196

EPSS

0.00237

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!