CVE-2026-96603
WysokieCVSS 7.3Streszczenie
W produkcie Abdurrab5 online-makeup-store wykryto podatność w funkcji confirm_logged_in/confirm_user w pliku functions.php komponentu Admin Handler. Manipulacja argumentem adminid prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do funkcji administracyjnych bez odpowiednich uprawnień, co prowadzi do przejęcia kontroli nad aplikacją.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki i do czasu jej wdrożenia ogranicz dostęp do panelu administracyjnego oraz wzmocnij mechanizmy autoryzacji.
Inne podatności w online-makeup-store
Zobacz wszystkie- CVE-2026-96602Wysokie
W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku customerSignin.php komponentu Customer Login Handler. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-96601Wysokie
W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku index.php komponentu Admin Login Handler. Manipulacja argumentami id/password prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest już publiczny i może być wykorzystywany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Abdurrab5 online-makeup-store. Affected is the function confirm_logged_in/confirm_user of the file functions.php of the component Admin Handler. Such manipulation of the argument adminid leads to missing authorization. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The vendor was contacted early about this disclosure.