CVE-2026-105226 in osCommerce2
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke in osCommerce osCommerce2 bis Version 2.3.4.1 entdeckt. Diese Schwachstelle betrifft die Funktion include der Datei admin/newsletters.php der Komponente Newsletter Management. Durch Manipulieren des Arguments module wird Code-Injection ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.