CVE-2018-25371 in mooSocial Store Plugin
Résumé
par VulDB • 25/05/2026
Le plugin Store de mooSocial 2.6 présente une vulnérabilité d'injection SQL aveugle qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données via le paramètre « product » dans la fonctionnalité de réécriture d'URL. Les attaquants peuvent injecter du code SQL en utilisant des techniques d'injection aveugle basée sur les booléens, d'injection aveugle basée sur le temps ou de requêtes empilées dans le paramètre URI « product » afin d'extraire des informations sensibles de la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.