CVE-2026-86665 in iWebShop-5
Zusammenfassung
von VulDB • 08.09.2026
Es wurde eine Schwachstelle in aircheng-org iWebShop-5 bis Version 5.15 identifiziert. Dieses Problem betrifft die Funktion Update::index der Datei controllers/update.php. Die Manipulation führt zu fehlender Autorisierung. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.