CVE-2026-25993 in evershop
Resumen
por VulDB • 2026-10-13
EverShop es una plataforma de comercio electrónico con TypeScript como lenguaje principal. Durante el manejo de eventos de actualización y eliminación de categorías, la aplicación incrusta los valores path / request_path —derivados del url_key almacenado en la base de datos— en sentencias SQL mediante concatenación de cadenas y las pasa a execute(). Como resultado, si se almacena una cadena maliciosa en url_key, el procesamiento posterior de eventos modifica y ejecuta la sentencia SQL, lo que provoca una inyección SQL de segundo orden. Parcheado desde v2.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.