Unknown · Codeastro Ecommerce Site · CVE-2026-14639
**Nome do Software Vulnerável e Versões Afetadas**
CodeAstro Ecommerce Website versão 1.0
**Description**
Existe um problema que permite a injeção de SQL remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre por meio da variável `c name` no endpoint '/ecommerce-website-php/customer/my account.php?edit account'.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar a variável `c name` no endpoint '/ecommerce-website-php/customer/my account.php?edit account' até que o problema seja resolvido.