CVE-2026-18959 in InnoShop
要約
〜によって VulDB • 2026年08月05日
yushine InnoShop 0.8.2までに脆弱性が確認されました。この問題の影響を受けるのは、コンポーネント「Files Endpoint」のファイル `innopacks/restapi/routes/panel-api.php` にある `FileManagerController::destroyFiles` 関数です。この操作によりパストラバーサルが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.