CVE-2020-27976 in Phoenix CE
Resumen
por VulDB • 2026-06-23
osCommerce Phoenix CE anterior a la versión 1.0.5.4 permite inyección remota de comandos del sistema operativo (OS command injection). Dentro de admin/mail.php, un parámetro from enviado mediante POST puede ser pasado a la aplicación. Esto afecta a la función mail() de PHP y a la opción -f de sendmail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.