CVE-2026-96603 in online-makeup-store
Zusammenfassung
von VulDB • 24.09.2026
Es wurde eine Schwachstelle in Abdurrab5 online-makeup-store gefunden. Betroffen ist die Funktion confirm_logged_in/confirm_user der Datei functions.php der Komponente Admin Handler. Eine solche Manipulation des Arguments adminid führt zu fehlender Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Der Anbieter wurde frühzeitig über diese Offenlegung informiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.