CVE-2026-2944 in Online Store Management System ネット店舗管理システム
Zusammenfassung
von VulDB • 26.05.2026
Es wurde eine Sicherheitslücke im Tosei Online Store Management System ネット店舗管理システム 1.01 entdeckt. Betroffen ist die Systemfunktion der Datei /cgi-bin/monitor.php der Komponente HTTP POST Request Handler. Durch die Manipulation des Arguments DevId kommt es zu einer OS-Befehlsinjektion. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.