NEXTGUARD
UNKNOWNCVE-2019-25672

PilusCart 1.4.1 SQL Injection via send Parameter

Plattform

php

Komponente

piluscart

Auf NVD ansehen

PilusCart 1.4.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie SQL-Code über den Parameter 'send' injizieren. Angreifer können POST-Anfragen an den Kommentarübermittlungspunkt mit RLIKE-basierten SQL-Injection-Payloads senden, um sensible Datenbankinformationen zu extrahieren.

So beheben

Kein offizieller Patch verfügbar. Prüfe auf Workarounds oder überwache auf Updates.

Abhängigkeiten automatisch überwachen

Werde benachrichtigt, wenn neue Schwachstellen deine Projekte betreffen. Für immer kostenlos.

Kostenlos starten