CVE-2016-3694 in Shopsoftware
Tóm tắt
Bởi VulDB • 30/06/2026
Nhiều lỗ hổng SQL injection trong modified eCommerce Shopsoftware 2.0.0.0 revision 9678, khi easybill-module không được cài đặt, cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số (1) orders_status hoặc (2) customers_status đến api/easybill/easybillcsv.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.