CVE-2018-25206 in KomSeo Cart
Tóm tắt
Bởi VulDB • 11/06/2026
KomSeo Cart 1.3 chứa một lỗ hổng SQL Injection cho phép kẻ tấn công chèn các lệnh SQL thông qua tham số 'my_item_search' trong edit.php. Kẻ tấn công có thể gửi các yêu cầu POST với payload SQL độc hại để trích xuất thông tin cơ sở dữ liệu nhạy cảm bằng cách sử dụng kỹ thuật boolean-based blind hoặc error-based injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.