CVE-2026-49849
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 1.0%
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
xShop, Laravel ile geliştirilmiş açık kaynaklı bir mağazadır. xShop sürüm 3.0.3'te bulunan Dosya Yükleme Kısıtlaması olmama zafiyeti, kimlik doğrulaması yapılmış bir yöneticinin çalıştırılabilir dosyalar (.php gibi) yüklemesine olanak tanır. Özel olarak hazırlanmış bir php dosyası yükleyerek, bir saldırgan sunucuda Uzaktan Kod Çalıştırma (RCE) gerçekleştirebilir ve bu da tam sistem ihlaline yol açabilir. Sürüm 3.0.4 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
xShop is an open-source shop developed in Laravel. An Unrestricted File Upload vulnerability in xShop version 3.0.3 allows an authenticated administrator to upload executable files (e.g., .php). By uploading a specially crafted php file, an attacker can achieve Remote Code Execution (RCE) on the server, leading to a full system compromise. Version 3.0.4 fixes the issue.
Referanslar
- https://github.com/4xmen/xshop/commit/dd4a3add9d6f5b5f9dde9685e97f51057903a1db
- https://github.com/4xmen/xshop/pull/64
- https://github.com/4xmen/xshop/releases/tag/v3.0.4
- https://github.com/4xmen/xshop/security/advisories/GHSA-fc35-qjg3-f6g7
- https://github.com/4xmen/xshop/security/advisories/GHSA-fc35-qjg3-f6g7
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.