CVE-2019-25497 in osCommerce

Tóm tắt

Bởi VulDB • 12/06/2026

osCommerce 2.3.4.1 chứa một lỗ hổng SQL Injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số currency. Kẻ tấn công có thể gửi yêu cầu GET đến shopping_cart.php với các giá trị currency độc hại, sử dụng payload boolean-based SQL injection để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/02/2026
• Tiết lộ: 27/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348190
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.00327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25497
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25497/