CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 オンラインショッピングシステムにおけるSQLインジェクション online-shopping-system は、認証なしのエラーベース/ブールベースのブラインドSQLインジェクションおよびエラーベースのSQLインジェクション攻撃に対して脆弱です。 /action.php ページの proId パラメータはユーザー入力をサニタイズしていないため、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク online-shopping-system 影響を受けるコンポーネントとパラメータ...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 익스플로잇 스크립트 이 PoC 스크립트는 PHPGurukul Online Shopping Portal v2.0의 CSRF to Stored XSS 취약점인 CVE-2024-39090을 악용합니다. CSRF 공격을 자동화하여 지속적인 JavaScript 페이로드를 주입하며, 권한 있는 사용자가 영향을 받는 페이지에 접근하면 이 페이로드가 실행되어 세션 하이재킹 또는 자격 증명 탈취와 같은 작업을 수행할 수 있습니다...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website에서 발견된 Broken Access Control 취약점 - ID, Cart ID 조작으로 사용자 장바구니에 원치 않는 항목 추가 및 삭제 가능 CVE-2024-8949 공급업체: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 참조:...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping、eコマースショッピングカート - 'Address' における格納型クロスサイトスクリプティング脆弱性 日付 2021-02-11 脆弱性発見者 Anmol K Sachan ベンダーホームページ https://www.peel.fr/ ソフトウェアリンク https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 脆弱性のあるソフトウェアリンク...

DWrwq

説明 PHPGurukul Online Shopping Portal 2.1 は /admin/updateorder.php にクロスサイトスクリプティング XSS の脆弱性があります。 脆弱性の概要 1.脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 2.影響を受ける製品: Online Shopping Portal Project - 2.1 3.影響を受けるコンポーネント: /shopping/admin/updateorder.php?oid=0 4.攻撃タイプ: 保存型クロスサイトスクリプティング XSS 再現手順 1.アプリケーションをセットアップする :...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

CVE-2025-51820

CVE-2025-51820 Online Shopping Portal v1.0 において、重大なリモートコード実行（RCE）脆弱性（CVE-2025-51820）が発見されました。 🚨 Online Shopping Portal Project v1.0 におけるリモートコード実行（CVE-2025-51820） 🔍 はじめに 今日のデジタル世界において、リモートコード実行（RCE） は依然として最も危険な Web アプリケーション脆弱性の 1 つです。本レポートは、phpgurukul による Online Shopping Portal Project v1.0...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2024-50968

CVE-2024-50968 설명 itsourcecode Agri-Trading Online Shopping System 1.0의 장바구니 담기 기능에는 비즈니스 로직 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 제품을 장바구니에 추가할 때 quant 매개변수를 조작할 수 있습니다. 수량 값을 -0으로 설정하면 공격자는 애플리케이션의 총 가격 계산 로직의 결함을 악용할 수 있습니다. 이 취약점으로 인해 총 가격이 0으로 줄어들어 공격자가 장바구니에 항목을 추가하고 결제를 진행할 수 있습니다. 취약점 유형 비즈니스 로직...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions before 5.2.6 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to escape certain settings field values before they are rendered on an admin settings page . This flaw allows high-privilege users, such as admi...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

WordPress Simple Shopping Cart plugin < 5.2.6 - Admin+ Stored XSS vulnerability

Admin+ Stored XSS vulnerability discovered by Krugov Artyom in WordPress Plugin Simple Shopping Cart versions 5.2.6...

CVE-2024-40498

CVE-2024-40498 영향을 받는 애플리케이션 online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 설명 파일 register.php는 사용자 등록을 처리합니다. 117번째 줄에서 POST 매개변수 "$address1" 및 $address2"는 이메일, 이름 및 번호와 달리 검증되지 않아 VALUES 문 평가 중 SQL 인젝션이 발생합니다. 취약점을 악용하려면 "register.php" 파일에...

PuneethReddyHC Online Shopping System homeaction.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping System through the /homeaction.php catid parameter. Using a post request does not sanitize the user input. id: CVE-2021-41649 info: name: PuneethReddyHC Online Shopping System homeaction.php SQL Injection...

PT-2026-104606

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2024-50970

CVE-2024-50970 説明 Itsourcecode Online Furniture Shopping Project 1.0 の orderview1.php における SQL インジェクションの脆弱性により、リモート攻撃者が id パラメータを介して任意の SQL コマンドを実行できます。 脆弱性タイプ SQL インジェクション 製品ベンダー Itsourcecode 影響を受ける製品コードベース:...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 における時間ベースのブラインドSQLインジェクション CVE: CVE-2025-52021 タイトル: editproduct.php の productid パラメータを介した時間ベースのブラインドSQLインジェクション ベンダー / リポジトリ: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 影響を受けるバージョン:...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - 온라인 쇼핑 시스템 Advanced에서의 SQL 인젝션 요약 Online Shopping System Advanced 프로젝트PuneethReddyHC 개발에서 심각한 SQL 인젝션 취약점이 발견되었습니다. 이 결함은 action.php에 있으며, keyword POST 매개변수에서 사용자 입력을 제대로 살균하지 못합니다. 공격자는 악성 SQL을 주입하여 데이터를 추출하거나 데이터베이스를 조작할 수 있습니다. 기술 세부 사항 취약점 유형 : SQL 인젝션 영향 받는 파일...