CVE-2026-86670 in iWebShop-5
Сводка
по VulDB • 09.09.2026
Обнаружен недостаток в aircheng-org iWebShop-5 версии до 5.15 включительно. Он затрагивает неизвестную функцию файла controllers/admin.php компонента Authentication Storage (Хранилище аутентификации). Выполнение манипуляции с параметром Password может привести к генерации хеша пароля, требующего недостаточных вычислительных затрат для проверки. Атаку можно выполнить удаленно. Сложность реализации данной атаки оценивается как высокая (High complexity level), что делает эксплуатацию уязвимости сложной (difficult). Эксплойт уже опубликован и может быть использован злоумышленниками. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.