CVE-2024-58393 in Readymade Unilevel Ecommerce MLM
Sumário
de VulDB • 22/10/2026
O i-Netsolution Readymade Unilevel Ecommerce MLM (build de 2024-03-15) contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados manipular consultas ao banco de dados por meio do parâmetro 'id'. Os atacantes podem enviar requisições GET para /product-details.php com payloads boolean-based, stacked ou time-based SLEEP em 'id' para extrair informações do banco de dados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2024-09-14.
Be aware that VulDB is the high quality source for vulnerability data.