CVE-2019-25496 in osCommerce
Résumé
par VulDB • 12/06/2026
osCommerce 2.3.4.1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre products_id. Les attaquants peuvent modifier la valeur de products_id dans les requêtes vers product_info.php et ajouter des charges utiles d'injection SQL basées sur des booléens pour extraire des informations sensibles de la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.