CVE-2026-3406 in Online Art Gallery Shopinformación

Resumen

por MITRE • 2026-03-02

Se ha descubierto una vulnerabilidad en projectworlds Online Art Gallery Shop 1.0, la cual afecta a una función desconocida del archivo /admin/registration.php del componente Gestor de Registro. Al manipular el argumento fname se provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgación

2026-03-02

Moderación

aceptado

Artículo

VDB-348301

CPE

listo

Explotación

Descargar

EPSS

0.00333

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!