CVE-2026-96602 in online-makeup-store
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in Abdurrab5 online-makeup-store. Questa interessa una funzione sconosciuta del file customerSignin.php del componente Customer Login Handler. La manipolazione degli argomenti username/password causa sql injection. L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rolling release per mantenere la continuous delivery. Di conseguenza, i dettagli delle versioni delle release interessate o aggiornate non possono essere specificati. Il vendor è stato contattato in anticipo riguardo a questa disclosure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.