CVE-2026-2944 in Online Store Management System ネット店舗管理システム
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость в системе управления интернет-магазином Tosei Online Store Management System (ネット店舗管理システム) версии 1.01. Затронута функция системы файла /cgi-bin/monitor.php компонента HTTP POST Request Handler. Манипуляция с аргументом DevId приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.