CVE-2026-86670 in iWebShop-5
Sumário
de VulDB • 09/09/2026
Foi encontrada uma falha no aircheng-org iWebShop-5 até a versão 5.15. Isso afeta uma função desconhecida do arquivo controllers/admin.php do componente Authentication Storage. A execução de uma manipulação do argumento Password pode levar à geração de hash de senha com esforço computacional insuficiente. É possível lançar o ataque remotamente. Um nível alto de complexidade está associado a este ataque. A explorabilidade é considerada difícil. O exploit foi publicado e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.