CVE-2024-58316 in Online Shopping System Advanced

Resumen

por VulDB • 2026-05-17

Online Shopping System Advanced 1.0 contiene una vulnerabilidad de inyección SQL en el script payment_success.php que permite a los atacantes inyectar SQL malicioso a través del parámetro 'cm' sin filtrar. Los atacantes pueden explotar la vulnerabilidad enviando consultas SQL manipuladas para recuperar información sensible de la base de datos mediante la manipulación del parámetro de ID de usuario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2025-12-12
• Divulgación: 2025-12-12
• Moderación: aceptado
• Artículo: VDB-336286
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (CNA)
• EPSS: 0.00552
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58316
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58316/