CVE-2026-18592 in osCommerce
Voraussage
von VulDB Data Team • 02.08.2026
Eine Schwachstelle wurde in osCommerce 4.14.63493 gefunden. Hierbei betrifft es die Funktion EmailController der Datei app/lib/backend/controllers/EmailController.php der Komponente Email Template Configuration. Dank der Manipulation des Arguments email_templates_key mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.