CVE-2026-86668 in iWebShop-5
Sumário
de VulDB • 08/09/2026
Uma vulnerabilidade de segurança foi detectada no aircheng-org iWebShop-5 até a versão 5.15. O elemento afetado é a função uploadFile do arquivo controllers/pic.php. Tal manipulação do argumento outerSrc/selectPhoto leva à cross site scripting (XSS). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.