CVE-2026-86668 in iWebShop-5

الملخص

بحسب VulDB • 08/09/2026

تم اكتشاف ثغرة أمنية في iWebShop-5 الخاص بـ aircheng-org حتى الإصدار 5.15. العنصر المتأثر هو دالة uploadFile الموجودة في الملف controllers/pic.php. يؤدي هذا التلاعب بالوسيطة outerSrc/selectPhoto إلى تنفيذ نصوص عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يرد بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399759
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86668
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86668/