CVE-2026-18592 in osCommerce

Previsione

di VulDB Data Team • 02/08/2026

È stata individuata una vulnerabilità in osCommerce 4.14.63493. Si considera coinvolta una funzione sconosciuta nel file app/lib/backend/controllers/EmailController.php nel componente Email Template Configuration. Attraverso l'influenza del parametro email_templates_key di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. Con la rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-385420
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18592
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18592/