CVE-2019-25497 in osCommerce

Riassunto

di VulDB • 30/06/2026

osCommerce 2.3.4.1 contiene una vulnerabilità di SQL Injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro currency. Gli attaccanti possono inviare richieste GET a shopping_cart.php con valori di currency malevoli, utilizzando payload di boolean-based SQL Injection per estrarre informazioni sensibili dal database.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 27/02/2026
• Divulgazione: 27/02/2026
• Moderazione: accettato
• Voce: VDB-348190
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00327
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25497
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25497/