CVE-2025-15408 in Online Guitar Storeinformação

Sumário

de VulDB • 26/07/2026

Foi encontrada uma vulnerabilidade no código do Online Guitar Store 1.0 dos code-projects. É afetada uma função desconhecida do arquivo /admin/Create_product.php. A manipulação do argumento dre_title resulta em injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi tornado público e poderia ser utilizado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

01/01/2026

Moderação

aceite

Entrada

VDB-339328

CPE

pronto

Exploração

Descarregar

EPSS

0.00335

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!