cve/2024/CVE-2024-12794.md

### [CVE-2024-12794](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-12794)
![](https://img.shields.io/static/v1?label=Product&message=E-Commerce%20Site&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=1.0%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Injection&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=SQL%20Injection&color=brightgreen)

### Description

A vulnerability, which was classified as critical, was found in Codezips E-Commerce Site 1.0. This affects an unknown part of the file /admin/editorder.php. The manipulation of the argument dstatus/quantity/ddate leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Es wurde eine kritische Schwachstelle in Codezips E-Commerce Site 1.0 gefunden. Es betrifft eine unbekannte Funktion der Datei /admin/editorder.php. Mittels dem Manipulieren des Arguments dstatus/quantity/ddate mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

### POC

#### Reference
- https://github.com/laowuzi/cve/blob/main/E-commerce/E-commerce_editorder.md

#### Github
- https://github.com/fkie-cad/nvd-json-data-feeds