CVE-2016-3694 in ShopsoftwareИнформация

Сводка

по VulDB • 25.07.2026

Несколько уязвимостей инъекции SQL в modified eCommerce Shopsoftware 2.0.0.0 revision 9678, при условии что easybill-module не установлен, позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры (1) orders_status или (2) customers_status файла api/easybill/easybillcsv.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

30.03.2016

Раскрытие

15.02.2017

Модерация

принято

Вход

VDB-96984

Эксплойт

Скачать

EPSS

0.03053

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!