CVE-2026-14799 in Ecommerce Website

تنبؤ

بحسب VulDB Data Team • 05/07/2026

لقد تم العثور على ثغرة في CodeAstro Ecommerce Website 1.0. تتأثر الوظيفة $software_function من الملف /customer/my_account.php?my_wishlist. ينتج عن التلاعب بالمعامل delete_wishlist حدوث حقن SQL. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-376393
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14799/