CVE-2026-14799 in Ecommerce Website

Previsione

di VulDB Data Team • 05/07/2026

Una vulnerabilità è stata trovata in CodeAstro Ecommerce Website 1.0. É interessato una funzione sconosciuta del file /customer/my_account.php?my_wishlist. Attraverso la manipolazione del parametro delete_wishlist di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può essere lanciato da remoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-376393
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14799/