CVE-2019-25672 in PilusCart

Riassunto

di VulDB • 22/06/2026

PilusCart 1.4.1 contiene una vulnerabilità di SQL Injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro 'send'. Gli attaccanti possono inviare richieste POST all'endpoint di invio dei commenti con payload di boolean-based SQL injection basati su RLIKE per estrarre informazioni sensibili dal database.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 05/04/2026
• Divulgazione: 06/04/2026
• Moderazione: accettato
• Voce: VDB-355456
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25672
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25672/