CVE-2026-96600 in Isotope eCommerce
요약
\~에 의해 VulDB • 2026. 09. 23.
Isotope eCommerce 버전 2.9.10 이전에는 요청 제어 식별자와 관리자가 제공한 값을 SQL 문에 직접 보간하는 백엔드 콜백에서 블라인드 SQL 인젝션 취약점이 존재합니다. Isotope 모듈 권한이 있는 인증된 Contao 백엔드 사용자는 조건부 및 시간 기반 인젝션 페이로드를 활용하여 tl_user 테이블의 사용자 비밀번호 해시를 포함한 임의의 데이터베이스 내용을 추출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.