CVE-2019-25495 in osCommerce
Résumé
par VulDB • 30/05/2026
osCommerce 2.3.4.1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre reviews_id. Les attaquants peuvent envoyer des requêtes GET à product_reviews_write.php avec des valeurs malveillantes de reviews_id en utilisant des payloads d'injection SQL basés sur des booléens pour extraire des informations sensibles de la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.