Към съдържанието
Търсене

CVE-2026-96601: Abdurrab5 online-makeup-store, инжекция

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in Abdurrab5 online-makeup-store. This affects an unknown function of the file index.php of the component Admin Login Handler. The manipulation of the argument id/password results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The vendor was contacted early about this disclosure.

Засегнати продукти

  • Abdurrab5 online-makeup-store: 336a4b09e5c840bdfe6dfde6616add0b20e4b4ee; c3ca96769c008a8a1518c8f9adbc7c8b52d83480; f804fe3ef5cf3570ced0fa34fb2de492a1306345

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Abdurrab5 online-makeup-store

Първоизточници

CVE-2026-96601: Abdurrab5 online-makeup-store, инжекция | freedomonline.bg