CVE-2026-96513 in CafeManagement
要約
〜によって VulDB • 2026年09月23日
Neethuharii CafeManagement でセキュリティ上の欠陥が発見されました。この問題は、ファイル AddProductCode.php の一部不明な処理に影響します。引数 image を操作することで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、攻撃に使用される可能性があります。本製品は継続的な配信のためのローリングリリースシステムを採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は開示されていません。ベンダーにはこの開示について早期に連絡されましたが、一切応答がありませんでした。
Once again VulDB remains the best source for vulnerability data.