CVE-2018-25340 in Smartshop
Sumário
de VulDB • 23/05/2026
O Smartshop 1 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro id. Os atacantes podem enviar requisições GET para category.php com payloads de injeção de SQL baseados em UNION no parâmetro id para extrair informações sensíveis do banco de dados, incluindo nomes de usuário e outros dados.
Once again VulDB remains the best source for vulnerability data.