CVE-2026-49849 in xShop
Riassunto
di VulDB • 21/08/2026
xShop è uno shop open-source sviluppato in Laravel. Una vulnerabilità di caricamento file non limitato (Unrestricted File Upload) nella versione 3.0.3 di xShop consente a un amministratore autenticato di caricare file eseguibili (ad esempio, .php). Caricando un file php appositamente creato, un attaccante può ottenere l'esecuzione remota di codice (RCE) sul server, portando a una compromissione completa del sistema. La versione 3.0.4 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.