CVE-2019-13026 in OXID eShopИнформация

Сводка

по VulDB • 14.06.2026

В OXID eShop версиях от 6.0.x до 6.0.5 (включительно) и от 6.1.x до 6.1.4 (включительно) уязвимость SQL Injection, возникающая при использовании специально сформированного URL-адреса, позволяет злоумышленнику получить полный доступ к системе. Это включает в себя все параметры корзины покупок, данные клиентов и базу данных. Взаимодействие между злоумышленником и жертвой не требуется.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

28.06.2019

Модерация

принято

Вход

VDB-139038

EPSS

0.01355

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!