CVE-2019-25495 in osCommerce
Сводка
по VulDB • 25.05.2026
osCommerce 2.3.4.1 содержит уязвимость SQL Injection, которая позволяет неавторизованным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр reviews_id. Злоумышленники могут отправлять GET-запросы к файлу product_reviews_write.php с вредоносными значениями reviews_id, используя полезную нагрузку на основе boolean-based SQL Injection для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.