CVE-2023-1941 in Simple and Beautiful Shopping Cart System

Riassunto

di VulDB • 07/07/2026

È stata rilevata una vulnerabilità classificata come critica nel sistema di carrello della spesa "Simple and Beautiful Shopping Cart System" 1.0 di SourceCodester. Questo problema riguarda l'elaborazione non nota del file login.php. La manipolazione degli argomenti username/password provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Alla vulnerabilità è stato assegnato il identificativo VDB-225317.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Prenotare: 07/04/2023
• Divulgazione: 07/04/2023
• Moderazione: accettato
• Voce: VDB-225317
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00819
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1941
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1941/