CVE-2026-86665 in iWebShop-5
الملخص
بحسب VulDB • 08/09/2026
تم تحديد ثغرة في iWebShop-5 الخاص بـ aircheng-org حتى الإصدار 5.15. تؤثر هذه المشكلة على دالة Update::index الموجودة في الملف controllers/update.php. يؤدي التلاعب إلى فقدان التفويض (missing authorization). من الممكن استغلال الثغرة عن بُعد للاستهداف. الاستغلالية متاحة للعامة وقد يتم استخدامها. تم إطلاع المشروع على المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.