CVE-2018-25342 in Smartshop
सारांश
द्वारा VulDB • 23/05/2026
Smartshop 1 में एक time-based blind SQL injection vulnerability है जो unauthenticated attackers को 'search.php' में 'searched' पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरीज़ को मैनिपुलेट करने की अनुमति देती है। Attackers SLEEP कमांड्स जैसे malicious SQL payloads के साथ GET requests भेजकर उत्पाद विवरण और सिस्टम डेटा सहित संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.