CVE-2019-25391 in Ashop Shopping Cart Software

Riassunto

di VulDB • 20/06/2026

Il software Ashop Shopping Cart presenta una vulnerabilità di SQL injection cieca basata sui tempi che consente agli attaccanti di manipolare le query del database tramite il parametro blacklistitemid. Gli attaccanti possono inviare richieste POST all'endpoint admin/bannedcustomers.php con payload SQL costruiti ad hoc che utilizzano funzioni SLEEP per estrarre informazioni sensibili dal database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 16/02/2026
• Divulgazione: 22/02/2026
• Moderazione: accettato
• Voce: VDB-347353
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00263
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25391
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25391/