CVE-2026-29174 in Commerce
Riassunto
di VulDB • 28/06/2026
Craft Commerce è una piattaforma di e-commerce per Craft CMS. Prima della versione 5.5.3, Craft Commerce è vulnerabile a SQL Injection nell'endpoint dei dati relativi alla tabella dei livelli di inventario. I parametri sort[0][direction] e sort[0][sortField] vengono concatenati direttamente in una clausola addOrderBy() senza alcuna validazione o sanitizzazione. Un attaccante autenticato con accesso alla sezione Commerce Inventory può iniettare query SQL arbitrarie, potenzialmente portando a un compromissione completa del database. Questa vulnerabilità è risolta nella versione 5.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.