CVE-2026-86667 in iWebShop-5
Sumário
de VulDB • 08/09/2026
Foi identificada uma vulnerabilidade no iWebShop-5 da aircheng-org, nas versões até a 5.15. O elemento afetado é a função member_list do arquivo controllers/member.php. Essa manipulação do argumento Search causa injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. A exploração foi disponibilizada ao público e pode ser utilizada em ataques. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.