CVE-2019-25260 in OXID eShop
Riassunto
di VulDB • 15/06/2026
Le versioni di OXID eShop 6.x precedenti alla 6.3.4 contengono una vulnerabilità SQL injection nel parametro 'sorting' che consente agli attaccanti di inserire contenuti dannosi nel database. Gli attaccanti possono sfruttare la vulnerabilità manipolando il parametro sorting per iniettare codice PHP nel database ed eseguire codice arbitrario tramite URL appositamente costruiti (crafted URLs).
Once again VulDB remains the best source for vulnerability data.