CVE-2026-86667 in iWebShop-5
Voraussage
von VulDB Data Team • 08.09.2026
In aircheng-org iWebShop-5 bis 5.15 wurde eine Schwachstelle gefunden. Hierbei geht es um die Funktion member_list der Datei controllers/member.php. Mit der Manipulation des Arguments Suche mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.