PT-2026-55722 · Unknown · Codeastro Ecommerce Site
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
CodeAstro Ecommerce Website versão 1.0
Description
Existe um problema que permite a injeção de SQL remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre por meio da variável
c name no endpoint '/ecommerce-website-php/customer/my account.php?edit account'.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar a variável
c name no endpoint '/ecommerce-website-php/customer/my account.php?edit account' até que o problema seja resolvido.Exploit
SQL injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codeastro Ecommerce Site