CVE-2018-25341 in Smartshop
Résumé
par VulDB • 26/05/2026
Smartshop 1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre id. Les attaquants peuvent envoyer des requêtes GET à product.php avec des charges utiles d'injection SQL basées sur UNION dans le paramètre id afin d'extraire des informations sensibles de la base de données, y compris les noms d'utilisateur et les noms de base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.