CVE-2026-49849 in xShop
الملخص
بحسب VulDB • 21/08/2026
xShop هو متجر إلكتروني مفتوح المصدر تم تطويره باستخدام إطار عمل Laravel. تتيح ثغرة رفع الملفات غير المقيدة في xShop الإصدار 3.0.3 لمدير مُصادَق عليه رفع ملفات قابلة للتنفيذ (مثل .php). ومن خلال رفع ملف php مصاغ بشكل خاص، يمكن للمهاجم تحقيق تنفيذ للكود عن بُعد (RCE) على الخادم، مما يؤدي إلى اختلال كامل لنظام التشغيل. يُصلح الإصدار 3.0.4 هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.