PT-2026-43053 · Unknown · Smart-Shop

Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2018-25342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Smartshop versão 1

Descrição Um problema permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando requisições GET contendo payloads SQL maliciosos, como comandos SLEEP, através do parâmetro searched no endpoint 'search.php'. Esta injeção de SQL cega baseada em tempo—uma técnica que depende da pausa na resposta do banco de dados para confirmar a presença de dados—pode ser usada para extrair informações sensíveis, incluindo dados do sistema e detalhes de produtos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25342

Produtos afetados

Smart-Shop

Referências · 6

• https://github.com/smakosh/Smartshop/archive/master.zip · Nota
• https://exploit-db.com/exploits/44823 · Nota
• https://behance.net/gallery/49080415/Smartshop-Free-e-commerce-website · Nota
• https://vulncheck.com/advisories/smartshop-1-sql-injection-via-search-php · Nota
• https://t.me/CVEtracker/54719 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-25342 · Nota de Segurança