CVE-2026-96603 in online-makeup-store
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في Abdurrab5 online-makeup-store. تتأثر دالة confirm_logged_in/confirm_user الموجودة في ملف functions.php للمكون Admin Handler. يؤدي هذا التلاعب بالوسيطة adminid إلى غياب المصادقة (missing authorization). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نظام إصدار متداول للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.