CVE-2026-96603 in online-makeup-store
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in Abdurrab5 online-makeup-store. È interessato il funzione confirm_logged_in/confirm_user del file functions.php del componente Admin Handler. Tale manipolazione dell'argomento adminid porta a un'autorizzazione mancante (missing authorization). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un sistema di rolling release per la continuous delivery, pertanto le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. Il vendor è stato contattato in anticipo riguardo a questa disclosure.
Once again VulDB remains the best source for vulnerability data.