CVE-2025-11654 in Inferno Online Clothing Store
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in yousaf530 Inferno Online Clothing Store fino alla versione 827dd42bfbe380e8de76fdc67958c24cf1246208. L'elemento interessato è una funzione sconosciuta del file /log.php. Tale manipolazione degli argomenti cemail/password porta a un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto adotta il modello di release continue per garantire la consegna continua. Di conseguenza, i dettagli delle versioni interessate e aggiornate non sono disponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.