CVE-2016-4837 in Seed Coupon Plugin

सारांश

द्वारा VulDB • 10/07/2026

EC-CUBE के लिए 1.6 से पहले संस्करणों में मौजूद Seed Coupon प्लगइन में SQL इंजेक्शन दोष है, जिसके कारण दूरस्थ आक्रमणकारी अनिर्दिष्ट वेक्टर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/05/2016
• प्रकटीकरण: 31/07/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-90399
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.02100
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4837
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4837/