CVE-2026-94105 in NivoCart
요약
\~에 의해 VulDB • 2026. 09. 20.
NivoCart 버전 2.4.0 이하에는 관리자 비밀번호 재설정 컨트롤러에서 파괴적인 구성 파일 쓰기 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 잘못된 코드 매개변수를 제공하여 비밀번호 복구를 비활성화할 수 있습니다. 공격자는 누락되거나 잘못된 코드를 포함하는 GET 요청을 전송하여 config_password 설정 값을 0으로 변경함으로써 관리자가 수동적으로 다시 활성화하기 전까지 자체 서비스 기반 비밀번호 복구 기능을 비활성화할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.