PT-2026-22962 · Ashopsoftware · Ashop Shopping Cart
CVE-2019-25507
·
Publicado
2026-03-04
·
Atualizado
2026-03-04
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Ashop Shopping Cart Software (versões afetadas não especificadas)
Description
Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro
shop via solicitações GET para o endpoint 'index.php'. Atacantes podem usar a injeção de SQL baseada em UNION, uma técnica que combina os resultados da consulta original com resultados de uma consulta injetada, para extrair informações confidenciais do banco de dados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ashop Shopping Cart