CVE-2026-82922 in ECShop
Voraussage
von VulDB Data Team • 31.08.2026
In ShopEx ECShop bis 2.5.1 wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion flow_update_cart der Datei /flow.php?step=update_cart. Durch Beeinflussen des Arguments rec_id mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.