CVE-2026-18592 in osCommerce
要約
〜によって VulDB • 2026年08月03日
osCommerce 4.14.63493 でセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、コンポーネント「Email Template Configuration」のファイル `app/lib/backend/controllers/EmailController.php` にある関数 `EmailController` です。引数 `email_templates_key` を操作することで SQL インジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが一般公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.