VDB-376151 · 提出 #845907 · CVE-2026-14636

kirilkirkov Ecommerce-CodeIgniter-Bootstrap 迄 23105f25dadf57b4314fc015a63a7c6e910c89df Vendor Image Manager AddProduct.php do_upload_others_images folder ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	1.01+

要約情報

脆弱性が重大として分類され、kirilkirkov Ecommerce-CodeIgniter-Bootstrap 迄 23105f25dadf57b4314fc015a63a7c6e910c89dfで発見されました。影響を受けるのは、コンポーネント【Vendor Image Manager】のファイル【application/modules/vendor/controllers/AddProduct.php】に含まれる関数【do_upload_others_images】です。【folder】引数を未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。この脆弱性はCVE-2026-14636として取引されています。攻撃はリモートで開始される可能性があります。この製品は継続的なデリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けたリリースや更新されたリリースのバージョン詳細は利用できません。この問題を解決するにはパッチの適用が推奨されます。

詳細情報

脆弱性が重大として分類され、kirilkirkov Ecommerce-CodeIgniter-Bootstrap 迄 23105f25dadf57b4314fc015a63a7c6e910c89dfで発見されました。影響を受けるのは、コンポーネント【Vendor Image Manager】のファイル【application/modules/vendor/controllers/AddProduct.php】に含まれる関数【do_upload_others_images】です。【folder】引数を未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-22 につながります。この脆弱性はに公開されました、GHSA-q3g4-wpv3-v23vとして。アドバイザリーは github.com にてダウンロード用に公開されています。

この脆弱性はCVE-2026-14636として取引されています。攻撃はリモートで開始される可能性があります。技術詳細が存在します。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1006 を使用しました。

未定義として設定されています。

この製品は継続的なデリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けたリリースや更新されたリリースのバージョン詳細は利用できません。 de1c9e73ccf3bd032d9a0525c4752290d959dd8bというパッチ名です。バグ修正はgithub.comでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。