Vulnerabilidad · Publicado 20/10/2026
Se identificó una vulnerabilidad de inyección SQL en el controlador Item Model Handler de Osclass (versiones hasta 8.3.1) que permite a atacantes remotos manipular consultas SQL mediante el parámetro sPattern en la función Item::findUserItems. Esta vulnerabilidad afecta principalmente a plataformas de clasificados en LATAM que utilizan este CMS de código abierto. El exploit está disponible públicamente, elevando el riesgo de explotación inmediata.
A weakness has been identified in Osclass up to 8.3.1. Affected by this vulnerability is the function Item::findUserItems of the file oc-includes/osclass/model/Item.php of the component Item Model Handler. This manipulation of the argument sPattern causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Score: 7.3/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CWE-74, CWE-89
Publicado en NIST NVD.