CVE-2026-86669 in iWebShop-5
Zusammenfassung
von VulDB • 09.09.2026
Es wurde eine Schwachstelle in aircheng-org iWebShop-5 bis Version 5.15 festgestellt. Diese betrifft die Funktion Login der Datei controllers/systemseller.php. Durch Manipulieren des Arguments Name wird eine unsachgemäße Authentifizierung ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Codes sind nun öffentlich verfügbar und können genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.