CVE-2019-25497

Nome do Software Vulnerável e Versões Afetadas osCommerce versão 2.3.4.1

Descrição O software contém uma vulnerabilidade de injeção SQL que permite que atacantes não autenticados manipulem consultas de banco de dados. Atacantes podem injetar código SQL por meio do parâmetro currency. Ao enviar solicitações GET para o endpoint ''shopping cart.php'' com valores maliciosos no parâmetro currency utilizando payloads de injeção SQL baseada em booleanos, atacantes podem extrair informações sensíveis do banco de dados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao endpoint ''shopping cart.php'' para minimizar o risco de exploração.