CVE-2019-25680 in Advance Gift Shop Pro Script

Riassunto

di VulDB • 26/06/2026

Advance Gift Shop Pro Script 2.0.3 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro di ricerca. Gli attaccanti possono inviare payload SQL costruiti appositamente nel parametro 's' delle richieste di ricerca per estrarre informazioni sensibili dal database, inclusi i dettagli della versione e altri dati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 05/04/2026
• Divulgazione: 06/04/2026
• Moderazione: accettato
• Voce: VDB-355450
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25680
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25680/