CVE-2025-58788

SINK: Функция searchProducts не проверяет входные данные, что приводит к уязвимости SQL-инъекции в переменной $term. Функция dropdownDataSearch с $type= 'product' позволяет управлять переменной $term при вызове функции searchProducts. POC:...