CVE-2026-86669 in iWebShop-5

الملخص

بحسب VulDB • 09/09/2026

تم اكتشاف ثغرة في aircheng-org iWebShop-5 حتى الإصدار 5.15. تؤثر هذه الثغرة على دالة Login الموجودة في الملف controllers/systemseller.php. يؤدي التلاعب بالوسيطة Name إلى مصادقة غير صحيحة (Improper Authentication). من الممكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يرد حتى الآن.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399760
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00399
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86669
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86669/