CVE-2026-2658 in newbee-mall
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость в newbee-ltd newbee-mall вплоть до версии a069069b07027613bf0e7f571736be86f431faee. Затронута неизвестная функция компонента Multiple Endpoints. Выполнение манипуляций приводит к CSRF (cross-site request forgery). Возможна удаленная эксплуатация атаки. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывной доставки (rolling release), поэтому информация о затронутых или обновленных версиях не предоставляется. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.