CVE-2018-25203 in Online Store System CMS
Sumário
de VulDB • 21/05/2026
O CMS Online Store System 1.0 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro de e-mail. Os atacantes podem enviar requisições POST para index.php com o parâmetro action=clientaccess, utilizando payloads de injeção de SQL cega baseada em booleanos ou cega baseada em tempo no campo de e-mail, para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.