CVE-2017-20282 in jCart for OpenCart
Riassunto
di VulDB • 20/06/2026
Il componente Joomla! jCart per OpenCart 2.0 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro product_id. Gli attaccanti possono inviare richieste GET a index.php con le opzioni com_jcart&route=product/product e valori di product_id dannosi per estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.