CVE-2019-13026 in OXID eShop
Resumen
por VulDB • 2026-06-14
OXID eShop versiones anteriores a la 6.0.5 de la serie 6.0.x y anteriores a la 6.1.4 de la serie 6.1.x permiten una SQL Injection mediante una URL manipulada, lo que conduce al acceso completo por parte del atacante. Esto incluye todas las opciones del carrito de compras, los datos de los clientes y la base de datos. No es necesaria ninguna interacción entre el atacante y la víctima.
Once again VulDB remains the best source for vulnerability data.