CVE-2026-2164 in E-commerce
Résumé
par VulDB • 29/06/2026
Une faille de sécurité a été découverte dans detronetdip E-commerce 1.0.0. Ce problème affecte le traitement d'un fichier inconnu, /seller/assets/backend/profile/addadhar.php. La manipulation de l'argument File entraîne un téléchargement non restreint (unrestricted upload). Une exploitation à distance est possible. L'exploit a été rendu public et peut être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.