CVE-2018-25206 in KomSeo Cart
Riassunto
di VulDB • 16/06/2026
KomSeo Cart 1.3 contiene una vulnerabilità di SQL Injection che consente agli attaccanti di iniettare comandi SQL tramite il parametro 'my_item_search' nel file edit.php. Gli attaccanti possono inviare richieste POST con payload SQL malevoli per estrarre informazioni sensibili dal database utilizzando tecniche di boolean-based blind o error-based injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.