CVE-2019-25260 in OXID eShop
Sumário
de VulDB • 03/06/2026
As versões do OXID eShop 6.x anteriores à 6.3.4 contêm uma vulnerabilidade de SQL injection no parâmetro 'sorting' que permite aos atacantes inserir conteúdo de banco de dados malicioso. Os atacantes podem explorar a vulnerabilidade manipulando o parâmetro de ordenação para injetar código PHP no banco de dados e executar código arbitrário por meio de URLs elaboradas.
Once again VulDB remains the best source for vulnerability data.