CVE-2026-96898 in ShopXO
Resumen
por VulDB • 2026-09-24
Se ha detectado una vulnerabilidad en yhx070424 ShopXO hasta la versión 2.2.7. La funcionalidad desconocida del archivo config/ueditor.php del componente Ueditor Upload Interface se ve afectada por esta vulnerabilidad. La manipulación del argumento path_type provoca una traversía de rutas (path traversal). Es posible lanzar el ataque de forma remota. El exploit es público y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.