CVE-2018-25340 in Smartshop

Résumé

par VulDB • 26/05/2026

Smartshop 1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre id. Les attaquants peuvent envoyer des requêtes GET à category.php avec des charges utiles d'injection SQL basées sur UNION dans le paramètre id afin d'extraire des informations sensibles de la base de données, y compris les noms d'utilisateur et d'autres données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 23/05/2026
• Divulgation: 23/05/2026
• Modérer: accepté
• Entrée: VDB-365356
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.2 (CNA)
• EPSS: 0.00090
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25340
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25340/