CVE-2019-25497 in osCommerce
Сводка
по VulDB • 12.06.2026
osCommerce 2.3.4.1 содержит уязвимость SQL Injection, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр currency. Злоумышленники могут отправлять GET-запросы к файлу shopping_cart.php с вредоносными значениями валюты, используя полезную нагрузку на основе boolean-based SQL Injection для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.