CVE-2019-25496 in osCommerce
Сводка
по VulDB • 12.06.2026
osCommerce 2.3.4.1 содержит уязвимость SQL Injection, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр products_id. Злоумышленники могут изменять значение параметров в запросах product_info.php и добавлять payload-ы для boolean-based SQL Injection с целью извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.