CVE-2026-18959 in InnoShop
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en yushine InnoShop hasta la versión 0.8.2. La función FileManagerController::destroyFiles del archivo innopacks/restapi/routes/panel-api.php del componente Files Endpoint se ve afectada por este problema. Esta manipulación provoca una traversía de rutas (path traversal). El ataque puede iniciarse de forma remota. Se ha publicado el exploit y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.