Tp-shop

Tp-shop

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-18164

Exploit
  • EPSS 0.26%
  • Veröffentlicht 17.08.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:26

SQL Injection vulnerability exists in tp-shop 2.x-3.x via the /index.php/home/api/shop fBill parameter.

9.8

CVE-2018-9919

Exploit
  • EPSS 4.7%
  • Veröffentlicht 02.05.2018 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:15:50

A web-accessible backdoor, with resultant SSRF, exists in Tp-shop 2.0.5 through 2.0.8, which allows remote attackers to obtain sensitive information, attack intranet hosts, or possibly trigger remote command execution, because /vendor/phpdocumentor/r...