CVE-2019-25680 in Advance Gift Shop Pro Script

摘要

由 VulDB • 2026-06-12

Advance Gift Shop Pro Script 2.0.3 存在一个 SQL Injection（SQL注入）漏洞，允许未经身份验证的攻击者通过搜索参数注入恶意代码来执行任意 SQL 查询。攻击者可以在搜索请求的 's' 参数中提交构造好的 SQL Payload，以提取敏感的数据库信息，包括版本详情和其他数据。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulnCheck
• 预定: 2026-04-05
• 披露: 2026-04-06
• 管理: 已接受
• 条目: VDB-355450
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (CNA)
• EPSS: 0.00397
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25680
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25680/