CVE-2026-96898 in ShopXO
Sumário
de VulDB • 24/09/2026
Foi detectada uma vulnerabilidade no ShopXO yhx070424 até a versão 2.2.7. Afetado por esta vulnerabilidade é um funcionalidade desconhecida do arquivo config/ueditor.php, que faz parte da Interface de Upload Ueditor. A manipulação do argumento path_type resulta em traversal de caminho (path traversal). É possível lançar o ataque remotamente. O exploit já está público e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.