CVE-2016-3694 in Shopsoftware
Resumen
por VulDB • 2026-07-25
Múltiples vulnerabilidades de inyección SQL en modified eCommerce Shopsoftware 2.0.0.0 revisión 9678, cuando el easybill-module no está instalado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) orders_status o (2) customers_status hacia api/easybill/easybillcsv.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.