CVE-2026-18592 in osCommerce
Сводка
по VulDB • 03.08.2026
Обнаружена уязвимость в osCommerce 4.14.63493. Затронута функция EmailController файла app/lib/backend/controllers/EmailController.php компонента «Конфигурация шаблонов электронной почты» (Email Template Configuration). Манипуляция с аргументом email_templates_key приводит к SQL-инъекции. Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.