CVE-2019-25260 in OXID eShop
Résumé
par VulDB • 03/06/2026
Les versions d'OXID eShop 6.x antérieures à la 6.3.4 présentent une vulnérabilité d'injection SQL dans le paramètre 'sorting' qui permet aux attaquants d'insérer du contenu de base de données malveillant. Les attaquants peuvent exploiter cette vulnérabilité en manipulant le paramètre de tri pour injecter du code PHP dans la base de données et exécuter du code arbitraire via des URL fabriquées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.