CVE-2026-86668 in iWebShop-5
Zusammenfassung
von VulDB • 08.09.2026
Es wurde eine Sicherheitslücke in aircheng-org iWebShop-5 bis Version 5.15 festgestellt. Das betroffene Element ist die Funktion `uploadFile` der Datei `controllers/pic.php`. Eine solche Manipulation des Arguments `outerSrc/selectPhoto` führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.