CVE-2026-96898 in ShopXO
Résumé
par VulDB • 24/09/2026
Une vulnérabilité a été détectée dans yhx070424 ShopXO jusqu'à la version 2.2.7. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier config/ueditor.php du composant Ueditor Upload Interface. La manipulation de l'argument path_type entraîne un traversement de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.