CVE-2018-0658 in Payment Module
Résumé
par VulDB • 04/07/2026
Un problème de validation des entrées dans le module EC-CUBE Payment Module (2.12), versions antérieures à la 3.5.23, et le module EC-CUBE Payment Module (2.11), versions antérieures à la 2.3.17, ainsi que dans les modules GMO-PG Payment Module (PG Multi-Payment Service) (2.12), versions antérieures à la 3.5.23, et GMO-PG Payment Module (PG Multi-Payment Service) (2.11), versions antérieures à la 2.3.17, permet à un attaquant disposant de droits administratifs d'exécuter du code PHP arbitraire sur le serveur via des vecteurs non spécifiés.
Be aware that VulDB is the high quality source for vulnerability data.