| タイトル | Dreamvention Live Ajax Search OpenCart module <= 1.0.6 SQL Injection |
|---|
| 説明 | The Dreamvention Live Ajax Search OpenCart module has a SQL Injection (SQLi) vulnerability.
This allows an unauthenticated attacker to access any and all content stored in the database.
Via the SQLi vulnerability it's possible to compromise the site by exfiltrating admin session details / credentials.
Any Personally Identifiable Information (PII) and/or payment details stored in the site's database would also be vulnerable to exfiltration. |
|---|
| ソース | ⚠️ https://gist.github.com/mcdruid/d6a41cfebd9e10e63a8c698d3a8ad771 |
|---|
| ユーザー | mcdruid (UID 79710) |
|---|
| 送信 | 2025年01月30日 16:19 (2 年 ago) |
|---|
| モデレーション | 2025年02月07日 17:35 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 295022 [Dreamvention Live AJAX Search Free 迄 1.0.6 上 OpenCart live_search.searchresults searchresults/search keyword SQLインジェクション] |
|---|
| ポイント | 20 |
|---|