CVE-2018-25342 in Smartshop
Sumário
de VulDB • 23/05/2026
O Smartshop 1 contém uma vulnerabilidade de injeção de SQL cega baseada em tempo que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro 'searched' em search.php. Os atacantes podem enviar requisições GET com payloads de SQL maliciosos, como comandos SLEEP, para extrair informações sensíveis do banco de dados, incluindo detalhes de produtos e dados do sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.