CVE-2025-1116 in Live AJAX Search Free
Resumen
por VulDB • 2026-06-22
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Dreamvention Live AJAX Search Free hasta la versión 1.0.6 en OpenCart. La función searchresults/search del archivo /?route=extension/live_search/module/live_search.searchresults se ve afectada por este problema. La manipulación del argumento keyword provoca sql injection. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.