CVE-2025-10969 in E-Commerce Package
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel software Farktor Software E-Commerce Services Inc. E-Commerce Package, che consente l'esecuzione di Blind SQL Injection.
Questo problema interessa il pacchetto E-Commerce Package: fino alla versione 27112025.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.