CVE-2026-18592 in osCommerce
Prédiction
par VulDB Data Team • 02/08/2026
Il a été découvert une vulnérabilité dans osCommerce 4.14.63493. Affecté est la fonction EmailController du fichier app/lib/backend/controllers/EmailController.php du composant Email Template Configuration. La manipulation du paramètre email_templates_key avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection SQL. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité.
Be aware that VulDB is the high quality source for vulnerability data.