CVE-2019-25260 in OXID eShop
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản OXID eShop 6.x trước phiên bản 6.3.4 chứa một lỗ hổng SQL injection trong tham số 'sorting', cho phép kẻ tấn công chèn nội liệu cơ sở dữ liệu độc hại. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thao túng tham số sorting để chèn mã PHP vào cơ sở dữ liệu và thực thi mã tùy ý thông qua các URL được tạo ra một cách có chủ đích.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.