CVE-2025-58788

SINK: La función searchProducts no valida la entrada, lo que conduce a una vulnerabilidad de inyección SQL en la variable $term. La función dropdownDataSearch con $type= 'product' permite controlar la variable $term al llamar a la función searchProducts. POC:...