CVE-2026-86665 in iWebShop-5
Riassunto
di VulDB • 08/09/2026
È stata identificata una vulnerabilità in aircheng-org iWebShop-5 fino alla versione 5.15. Questo problema interessa la funzione Update::index del file controllers/update.php. La manipolazione porta a un'autorizzazione mancante (missing authorization). È possibile l'exploitation remota dell'attacco. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.