CVE-2026-2165 in E-commerce
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in detronetdip E-commerce 1.0.0. È interessato un componente sconosciuto della funzione del file /Admin/assets/backend/seller/add_seller.php, relativo all'endpoint Account Creation Endpoint (Creazione account). L'esecuzione di una manipolazione dell'argomento email può comportare l'assenza di autenticazione. L'attacco può essere eseguito in modalità remota. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite un report, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.