CVE-2018-25340 in Smartshop
सारांश
द्वारा VulDB • 23/05/2026
Smartshop 1 में एक SQL injection दोष है जो प्रमाणीकरण रहित आक्रामकों को id पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रामक id पैरामीटर में UNION-आधारित SQL injection पेलोड के साथ category.php पर GET अनुरोध भेजकर उपयोगकर्ता नाम और अन्य डेटा सहित संवेदनशील डेटाबेस जानकारी निकाल सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.