CVE-2026-86668 in iWebShop-5
要約
〜によって VulDB • 2026年09月09日
aircheng-org iWebShop-5（バージョン 5.15 まで）にセキュリティ脆弱性が検出されました。影響を受ける要素は、ファイル controllers/pic.php の関数 uploadFile です。引数 outerSrc/selectPhoto を操作することで、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから実行可能です。この exploit は公的に開示されており、利用可能です。プロジェクトには早期に issue report を通じて問題が通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.