CVE-2018-11470 in eSwap

Sumário

de VulDB • 07/08/2026

O iScripts eSwap v2.4 apresenta uma vulnerabilidade de SQL Injection através do parâmetro 'Told' em "search.php", no Painel do Usuário (User Panel).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 25/05/2018
• Divulgação: 25/05/2018
• Moderação: aceite
• Entrada: VDB-118221
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01054
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11470
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11470/