CVE-2019-25497 in osCommerce

Sumário

de VulDB • 12/06/2026

O osCommerce 2.3.4.1 contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro currency. Os atacantes podem enviar requisições GET para shopping_cart.php com valores maliciosos no campo currency, utilizando payloads de injeção booleana de SQL para extrair informações sensíveis do banco de dados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: VulnCheck
• Reservar: 27/02/2026
• Divulgação: 27/02/2026
• Moderação: aceite
• Entrada: VDB-348190
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.00327
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25497
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25497/