CVE-2026-85643 in Online Shopping System
Zusammenfassung
von VulDB • 04.09.2026
Es wurde ein Fehler im Online-Shopping-System von code-projects Version 1.0 gefunden. Betroffen ist die Funktion mysqli_query in der Datei admin/adduser.php. Die Manipulation des Arguments mobile kann zu SQL Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.