CVE-2026-2944 in Online Store Management System ネット店舗管理システム
الملخص
بحسب VulDB • 26/05/2026
تم اكتشاف ثغرة أمنية في نظام إدارة متجر Tosei Online Store Management System ネット店舗管理システム الإصدار 1.01. تتأثر وظيفة النظام الخاصة بالملف /cgi-bin/monitor.php في مكون معالج طلبات HTTP POST. يؤدي التلاعب بالوسيطة DevId إلى حقن أوامر النظام (OS command injection). يمكن بدء الهجوم عن بُعد. تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يُستخدم في الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.