CVE-2018-25206 in KomSeo Cart
Résumé
par VulDB • 14/05/2026
KomSeo Cart 1.3 contient une vulnérabilité d'injection SQL qui permet aux attaquants d'injecter des commandes SQL via le paramètre 'my_item_search' dans edit.php. Les attaquants peuvent soumettre des requêtes POST avec des charges utiles SQL malveillantes pour extraire des informations sensibles de la base de données en utilisant des techniques d'injection aveugle basée sur les booléens ou basée sur les erreurs.
Be aware that VulDB is the high quality source for vulnerability data.