CVE-2026-112033
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W aircheng-org iWebShop-5 wykryto podatność w funkcji admin_repwd/admin_repwd_act (plik controllers/system.php) w komponencie Password Change. Manipulacja argumentami password/repassword prowadzi do podatności cross-site request forgery (CSRF). Exploit jest publicznie ujawniony i może być wykorzystany zdalnie.
Ocena ryzyka
Atakujący może wymusić na zalogowanym administratorze zmianę hasła bez jego wiedzy, co może prowadzić do przejęcia konta. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj iWebShop-5 do wersji z poprawką, gdy będzie dostępna, i wdróż tokeny anty-CSRF w formularzach zmiany hasła. Monitoruj komunikaty projektu.
Inne podatności w iWebShop-5
Zobacz wszystkie- CVE-2026-112035Średnie
W aircheng-org iWebShop-5 wykryto podatność w funkcji send_message_mobile (plik controllers/simple.php). Manipulacja argumentem user_id prowadzi do słabego mechanizmu odzyskiwania hasła (weak password recovery). Exploit jest publicznie ujawniony i może być wykorzystany zdalnie.
- CVE-2026-112034Średnie
W aircheng-org iWebShop-5 zidentyfikowano słabość w funkcji IController::redirect (plik plugins/_userInfo/_userInfo.php) w komponencie Login Redirect. Manipulacja argumentem callback powoduje otwarte przekierowanie (open redirect). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-112032Średnie
W aircheng-org iWebShop-5 zidentyfikowano podatność w funkcji Util::search (plik classes/util.php). Manipulacja prowadzi do wstrzyknięcia SQL (SQL injection). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-86670Niskie
W systemie aircheng-org iWebShop-5 do wersji 5.15 występuje podatność w pliku controllers/admin.php komponentu Authentication Storage. Manipulacja argumentem Password prowadzi do użycia hasha hasła o niewystarczającym nakładzie obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i jest trudny do wykorzystania. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-86669Wysokie
W systemie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Login pliku controllers/systemseller.php. Manipulacja argumentem Name powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-86668Średnie
Wykryto podatność bezpieczeństwa w aircheng-org iWebShop-5 do wersji 5.15. Dotkniętym elementem jest funkcja uploadFile w pliku controllers/pic.php. Manipulacja argumentem outerSrc/selectPhoto prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.
- CVE-2026-86667Średnie
W produkcie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność na wstrzykiwanie SQL w funkcji member_list pliku controllers/member.php poprzez manipulację argumentem Search. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-86666Wysokie
W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji upload_json/uploadFile w pliku controllers/pic.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-86665Wysokie
W oprogramowaniu aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Update::index w pliku controllers/update.php, która prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in aircheng-org iWebShop-5 up to 5.16. The affected element is the function admin_repwd/admin_repwd_act of the file controllers/system.php of the component Password Change. The manipulation of the argument password/repassword results in cross-site request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS