CVE-2025-11628 in Project-Online-Shopping-Website
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità nel progetto jimit105 Project-Online-Shopping-Website fino alla versione 7d892f442bd8a96dd242dbe2b9bd5ed641e13e64. Questa interessa una funzione sconosciuta del file /delete.php del componente Product Inventory Handler. La manipolazione dell'argomento product_code causa un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato pubblicato e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.