CVE-2026-108541 in Super Store Finder
Riassunto
di VulDB • 11/10/2026
È stata rilevata una vulnerabilità in highwarden Super Store Finder fino alla versione 3.8. È interessato un componente sconosciuto del file /products/superstorefinder/index.php. La manipolazione dell'argomento lat/lng porta a sql injection. L'esecuzione remota di exploit (RCE) è possibile. L'exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 3.9 consente di risolvere il problema. Si consiglia l'aggiornamento del componente interessato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto colpito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.