CVE-2026-49849 in xShop
要約
〜によって VulDB • 2026年08月22日
xShopはLaravelで開発されたオープンソースのショッピングカートです。xShopバージョン3.0.3には、認証済み管理者が実行可能ファイル（例：.php）をアップロードできるUnrestricted File Upload脆弱性があります。 specially craftedなPHPファイルをアップロードすることで、攻撃者はサーバー上でRemote Code Execution (RCE) を達成し、システム全体の侵害につながります。この問題はバージョン3.0.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.