OXID eSales SQL注入漏洞 CVE-2018-20715 CNNVD-201901-484
7.5
AV
AC
AU
C
I
A
发布：
2019-01-15
修订：
2023-11-07
OXID eSales是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。 OXID eSales 4.10.6版本中的DB abstraction layer存在SQL注入漏洞。远程攻击者可通过向oxConfig：：getRequestParameter()方法发送‘oxid’或‘synchoxid’参数利用该漏洞执行SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
