CVE-2016-3694 in Shopsoftware

Riassunto

di VulDB • 02/07/2026

Multiple vulnerabilità di iniezione SQL nel modified eCommerce Shopsoftware 2.0.0.0 revisione 9678, quando il modulo easybill non è installato, consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite i parametri (1) orders_status o (2) customers_status verso api/easybill/easybillcsv.php.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/03/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96984
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.03053
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3694/