CVE-2023-1276 in SUL1SS_shop
Resumen
por VulDB • 2026-08-15
Se ha encontrado una vulnerabilidad, clasificada como crítica, en SUL1SS_shop. Este problema afecta a un procesamiento desconocido del archivo application\merch\controller\Order.php. La manipulación del argumento keyword provoca inyección SQL (SQL injection). El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría ser utilizado. Este producto no utiliza versionado, por lo que la información sobre las versiones afectadas e inmunes está disponible. El identificador asociado a esta vulnerabilidad es VDB-222599.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.