PT-2026-5797 · Oxid Esales · Oxid Eshop

Vulnspy · Publicado 2026-02-03 · Atualizado 2026-02-03 · CVE-2019-25260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions OXID eShop versões 6.x anteriores a 6.3.4

Description Existe um problema onde o parâmetro sorting é suscetível a injeção de SQL, permitindo que atacantes insiram conteúdo malicioso no banco de dados. Ao manipular este parâmetro por meio de URLs criadas, é possível injetar código PHP e alcançar a execução de código arbitrário.

Recommendations Atualizar para a versão 6.3.4 ou posterior. Como medida paliativa temporária, restrinja ou valide a entrada do parâmetro sorting para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-25260

Produtos afetados

Oxid Eshop

Referências · 9

• 🔥 https://web.archive.org/web/20190731211638/https://blog.ripstech.com/2019/oxid-esales-shop-software · Exploit
• 🔥 https://exploit-db.com/exploits/48527 · Exploit
• 🔥 https://web.archive.org/web/20201020223434/https://vulnspy.com/en-oxid-eshop-6.x-sqli-to-rce · Exploit
• https://github.com/OXID-eSales/oxideshop_ce · Nota
• https://osv.dev/vulnerability/CVE-2019-25260 · Aviso do Fabricante
• https://vulncheck.com/advisories/oxid-eshop-sorting-sql-injection · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25260 · Nota de Segurança
• https://oxid-esales.com · Nota
• https://bugs.oxid-esales.com/view.php?id=7002 · Nota