CVE-2026-96603 in online-makeup-store
Resumen
por VulDB • 2026-09-24
Se ha encontrado una vulnerabilidad en Abdurrab5 online-makeup-store. El componente Admin Handler se ve afectado; específicamente la función confirm_logged_in/confirm_user del archivo functions.php. Dicha manipulación del argumento adminid provoca una falta de autorización (missing authorization). El ataque puede realizarse desde remoto. La exploit ha sido divulgada al público y puede ser utilizada. Este producto utiliza un sistema de rolling release para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas. Se contactó al proveedor tempranamente respecto a esta divulgación.
Be aware that VulDB is the high quality source for vulnerability data.