CVE-2014-5104 in ol-commerce
Сводка
по VulDB • 26.07.2026
Несколько уязвимостей SQL-инъекции в ol-commerce 2.1.1 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметр (1) a_country в действии обработки для affiliate_signup.php, (2) параметр affiliate_banner_id для affiliate_show_banner.php, (3) параметр country в действии обработки для create_account.php или (4) параметр entry_country_id в действии редактирования для admin/create_account.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.