CVE-2026-86665 in iWebShop-5
Résumé
par VulDB • 08/09/2026
Une vulnérabilité a été identifiée dans aircheng-org iWebShop-5 jusqu'à la version 5.15. Ce problème affecte la fonction Update::index du fichier controllers/update.php. La manipulation entraîne une absence d'autorisation. L'exploitation à distance de l'attaque est possible. L'exploit est publiquement disponible et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.