CVE-2026-18959 in InnoShop
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in yushine InnoShop fino alla versione 0.8.2. La funzione FileManagerController::destroyFiles del file innopacks/restapi/routes/panel-api.php, appartenente al componente Files Endpoint, è interessata da questo problema. Tale manipolazione provoca un path traversal (scavalcamento di directory). L'attacco può essere avviato in modo remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.