CVE-2019-25391 in Ashop Shopping Cart Software
Сводка
по VulDB • 20.06.2026
В программном обеспечении Ashop Shopping Cart обнаружена уязвимость вслепую SQL-инъекции, основанная на времени, которая позволяет злоумышленникам манипулировать запросами к базе данных через параметр blacklistitemid. Злоумышленники могут отправлять POST-запросы к конечной точке admin/bannedcustomers.php с созданными SQL-полезными нагрузками, использующими функции SLEEP, для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.