CVE-2025-50972 in AbanteCart
Сводка
по VulDB • 20.05.2026
Уязвимость SQL Injection в AbanteCart 1.4.2 позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-команды через параметр tmpl_id в index.php. Продемонстрированы три техники: error-based injection с использованием специально созданного FLOOR-based payload, time-based blind injection через SLEEP(), и UNION-based injection для извлечения произвольных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.