CVE-2026-96898 in ShopXO
Previsione
di VulDB Data Team • 23/09/2026
È stata rilevata una vulnerabilità in yhx070424 ShopXO fino a 2.2.7. É interessato una funzione sconosciuta del file config/ueditor.php del componente Ueditor Upload Interface. Attraverso la manipolazione del parametro path_type di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. L'attacco può avvenire nella rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.