CVE-2019-25680 in Advance Gift Shop Pro Script

Tóm tắt

Bởi VulDB • 12/06/2026

Advance Gift Shop Pro Script 2.0.3 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực (unauthenticated) thực thi các truy vấn SQL tùy ý bằng cách chèn mã độc thông qua tham số tìm kiếm. Kẻ tấn công có thể gửi các payload SQL được tạo ra đặc biệt trong tham số 's' của các yêu cầu tìm kiếm để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm chi tiết phiên bản và các dữ liệu khác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/04/2026
• Tiết lộ: 06/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355450
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.2 (CNA)
• EPSS: 0.00397
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25680
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25680/