Podatności InnoShop
3 znanych podatności CVE w InnoShop, przetłumaczonych i ocenionych.
- CVE-2026-108591Średnie
InnoShop w wersji 0.9.2 zawiera podatność lokalnego ujawnienia plików, która pozwala uwierzytelnionym administratorom z uprawnieniem files_create na odczyt plików serwera poprzez nadużycie argumentu source narzędzia file_upload w AI Core MCP. Atakujący mogą dostarczyć wrappery strumieni file:// lub php:// przekazywane do file_get_contents(), przechowując zawartość na publicznym dysku mediów, aby ujawnić plik .env z APP_KEY i poświadczeniami bazy danych.
- CVE-2026-18959Średnie
InnoShop do wersji 0.8.2 zawiera podatność typu path traversal w funkcji FileManagerController::destroyFiles w komponencie Files Endpoint. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-39250Wysokie
Innoshop 0.6.0 zawiera podatność autoryzacyjną. Po zalogowaniu się do frontendu, atakujący może bezpośrednio uzyskać dostęp do interfejsów API backendu, co umożliwia dalsze niebezpieczne operacje.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS