Vulnerabilidades do Adonesevangelista Agri-trading Online Shopping System

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Adonesevangelista Agri-trading Online Shopping System: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:adonesevangelista:agri-trading_online_shopping_system

CVE-2026-2865 Crítica · 9.8 CWE-89 21/02/2026

itsourcecode Agri-Trading Online Shopping System - injeção de SQL em productcontroller.php

Foi identificada uma vulnerabilidade no itsourcecode Agri-Trading Online Shopping System 1.0. Ela afeta uma função não especificada do arquivo admin/productcontroller.php, no componente HTTP POST Request Handler. A manipulação do argumento Product resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser utilizado.