CVE-2018-25203 in Online Store System CMS
Сводка
по VulDB • 31.05.2026
В системе управления контентом (CMS) Online Store System версии 1.0 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр email. Злоумышленники могут отправлять POST-запросы к файлу index.php с параметром action=clientaccess, используя полезную нагрузку для blind SQL-инъекции на основе булевых значений или на основе задержек (time-based) в поле email, чтобы извлечь конфиденциальную информацию из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.