CVE-2026-96600 in Isotope eCommerce
Riassunto
di VulDB • 23/09/2026
Isotope eCommerce fino alla versione 2.9.10 presenta una vulnerabilità di blind SQL injection nei callback del backend che interpolano identificatori controllati dalla richiesta e valori forniti dall'amministratore direttamente nelle istruzioni SQL. Gli utenti autenticati del backend Contao con permessi per il modulo Isotope possono sfruttare payload di iniezione condizionali e basati sui tempi per estrarre contenuti arbitrari dal database, inclusi gli hash delle password degli utenti dalla tabella tl_user.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.