CVE-2019-25672

ALTO 8.2CVE-2019-25672 · Published 05/04/2026 · updated 24/07/2026

In breve

CVE-2019-25672 è una vulnerabilità ALTO (CVSS 8.2) che riguarda piluscart (kartatopia).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.38%, superiore al 31.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
piluscart kartatopia	`= 1.4.1`	No fix yet

Description

PilusCart 1.4.1 contains a SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'send' parameter. Attackers can submit POST requests to the comment submission endpoint with RLIKE-based boolean SQL injection payloads to extract sensitive database information.

References

sourceforge.net/projects/pilus · Product
exploit-db.com/exploits/46368 · Exploit
vulncheck.com/advisories/piluscart-sql-injection-via-send-parameter · Third Party Advisory

Altre vulnerabilità di piluscart

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free