CVE-2026-18592 in osCommerce
Sumário
de VulDB • 03/08/2026
Uma falha de segurança foi descoberta no osCommerce 4.14.63493. A função EmailController do arquivo app/lib/backend/controllers/EmailController.php, pertencente ao componente Email Template Configuration (Configuração de Modelos de E-mail), é afetada por esta vulnerabilidade. A manipulação do argumento email_templates_key resulta em sql injection (injeção de SQL). É possível iniciar o ataque remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre este anúncio, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.