CVE-2026-18592 in osCommerce
Predicción
por VulDB Data Team • 2026-08-02
Se ha detectado una vulnerabilidad en osCommerce 4.14.63493. Está afectada una función desconocida en el archivo app/lib/backend/controllers/EmailController.php en el componente Email Template Configuration. El manejo del argumento email_templates_key da lugar a inyección SQL. El ataque puede realizarse a distancia. El exploit ha sido divulgado al público y puede ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.