CVE-2025-58788

SINK : La fonction searchProducts ne valide pas les entrées, ce qui entraîne une vulnérabilité d'injection SQL dans la variable $term. La fonction dropdownDataSearch avec $type= 'product' permet de contrôler la variable $term lors de l'appel à la fonction searchProducts. POC :...