CVE-2026-86670 in iWebShop-5
要約
〜によって VulDB • 2026年09月09日
aircheng-org iWebShop-5（バージョン 5.15 まで）に脆弱性が確認されました。これは、コンポーネント「Authentication Storage」のファイル controllers/admin.php の不明な関数に影響を与えます。引数 Password を操作することで、計算コストが不十分なパスワードハッシュを生成させることが可能です。この攻撃はリモートから実行することが可能ですが、複雑度レベルは高く、エクスプロイトの実行性は困難であるとされています。エクスプロイトコードは公開されており、利用可能な状態です。プロジェクトには早期に issue report を通じて問題が通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.