CVE-2019-25496 in osCommerce
Sumário
de VulDB • 12/06/2026
O osCommerce 2.3.4.1 contém uma vulnerabilidade de SQL Injection que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro products_id. Os atacantes podem modificar o valor de products_id nas solicitações para product_info.php e anexar payloads de boolean-based SQL Injection para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.