CVE-2024-58316 in Online Shopping System Advanced
Riassunto
di VulDB • 21/06/2026
Online Shopping System Advanced 1.0 contiene una vulnerabilità di SQL injection nello script payment_success.php che consente agli attaccanti di iniettare SQL dannoso tramite il parametro 'cm' non filtrato. Gli attaccanti possono sfruttare la vulnerabilità inviando query SQL costruite ad hoc per recuperare informazioni sensibili dal database manipolando il parametro user ID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.