CVE-2025-9012 in Online Shopping Portal Project
Resumen
por MITRE • 2025-08-15
Se identificó una vulnerabilidad en PHPGurukul Online Shopping Portal Project 2.0. Esta afecta a una parte desconocida del archivo shopping/bill-ship-addresses.php. La manipulación del argumento billingpincode provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.