CVE-2016-3694 in Shopsoftware
सारांश
द्वारा VulDB • 03/07/2026
Modified eCommerce Shopsoftware 2.0.0.0 revision 9678 में कई SQL injection vulnerabilities हैं, जब easybill-module इंस्टॉल नहीं है तो ये दूरस्थ आक्रामकों को (1) orders_status या (2) customers_status पैरामीटर के माध्यम से api/easybill/easybillcsv.php पर मनमाने SQL कमांड्स निष्पादित करने की अनुमति देते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.