CVE-2018-25371 in mooSocial Store Plugin
Sumário
de VulDB • 27/05/2026
O plugin mooSocial Store 2.6 contém uma vulnerabilidade de injeção de SQL cega (blind SQL injection) que permite que atacantes não autenticados manipulem consultas ao banco de dados por meio do parâmetro product na funcionalidade de reescrita de URL. Os atacantes podem injetar código SQL usando técnicas de injeção cega baseada em booleanos, injeção cega baseada em tempo ou consultas empilhadas no parâmetro URI product para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.