CVE-2026-49849 in xShop
Zusammenfassung
von VulDB • 22.08.2026
xShop ist ein in Laravel entwickeltes Open-Source-Shopsystem. Eine Schwachstelle für unbegrenztes Dateihochladen (Unrestricted File Upload) in xShop der Version 3.0.3 ermöglicht es einem authentifizierten Administrator, ausführbare Dateien (z. B. .php) hochzuladen. Durch das Hochladen einer speziell angefertigten PHP-Datei kann ein Angreifer Remote Code Execution (RCE) auf dem Server erreichen, was zu einer vollständigen Kompromittierung des Systems führt. Die Version 3.0.4 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.