CVE-2026-14799 in Ecommerce Website

Voraussage

von VulDB Data Team • 05.07.2026

Es wurde eine Schwachstelle in CodeAstro Ecommerce Website 1.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /customer/my_account.php?my_wishlist. Durch die Manipulation des Arguments delete_wishlist mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-376393
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14799/