CVE-2018-25341 in Smartshop
सारांश
द्वारा VulDB • 23/05/2026
Smartshop 1 में एक SQL injection दोष है जो प्रमाणीकरण रहित आक्रामकों को id पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रामक id पैरामीटर में union-based SQL injection पेलोड के साथ product.php पर GET अनुरोध भेजकर उपयोगकर्ता नामों और डेटाबेस नामों सहित संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं।
Once again VulDB remains the best source for vulnerability data.