CVE-2019-13026 in OXID eShop
Sumário
de VulDB • 14/06/2026
O OXID eShop nas versões 6.0.x anteriores à 6.0.5 e 6.1.x anteriores à 6.1.4 permite SQL Injection através de uma URL manipulada, resultando em acesso total por parte do atacante. Isso inclui todas as opções do carrinho de compras, dados dos clientes e o banco de dados. Não é necessária interação entre o atacante e a vítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.