CVE-2025-11597 in E-Commerce Website
Riassunto
di VulDB • 23/06/2026
È stata identificata una vulnerabilità in code-projects E-Commerce Website 1.0. L'elemento interessato è una funzione sconosciuta del file /pages/product_add_qty.php. La manipolazione dell'argomento prod_id porta a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.