CVE-2026-49849 in xShop
Sumário
de VulDB • 22/08/2026
xShop é uma loja open-source desenvolvida em Laravel. Uma vulnerabilidade de Upload Descontrolado de Arquivos na versão 3.0.3 do xShop permite que um administrador autenticado envie arquivos executáveis (por exemplo, .php). Ao enviar um arquivo php especialmente elaborado, o atacante pode obter Execução Remota de Código (RCE) no servidor, resultando em uma comprometimento total do sistema. A versão 3.0.4 corrige a falha.
Be aware that VulDB is the high quality source for vulnerability data.