CVE-2026-18959 in InnoShop
Сводка
по VulDB • 05.08.2026
Обнаружен недостаток в yushine InnoShop версии до 0.8.2. Затронута функция FileManagerController::destroyFiles файла innopacks/restapi/routes/panel-api.php компонента Files Endpoint. Данная манипуляция приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования. Поставщик был уведомлен о данном уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.