CVE-2026-96898 in ShopXO
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong yhx070424 ShopXO phiên bản 2.2.7 trở về trước. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp config/ueditor.php thuộc thành phần Ueditor Upload Interface. Việc thao túng đối số path_type dẫn đến lỗi traversing đường dẫn (path traversal). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.