‹ Volver al listado

Aircheng-org

Aircheng-org Iwebshop-5: vulnerabilidades y CVE

Aircheng-org Iwebshop-5 tiene 4 vulnerabilidades publicadas, 4 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE4
Últimos 12 meses4
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-112035Baja (2.1)0.28%—18 oct 2026
Se ha detectado una vulnerabilidad de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. Afecta a la función send_message_mobile del archivo controllers/simple.php. Esta manipulación del argumento user_id…
CVE-2026-112034Baja (2.1)0.35%—18 oct 2026
Se ha identificado una debilidad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función IController::redirect del archivo plugins/_userInfo/_userInfo.php del componente Login Redirect. Esta…
CVE-2026-112033Baja (2.1)0.16%—18 oct 2026
Se ha descubierto un fallo de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función admin_repwd/admin_repwd_act del archivo controllers/system.php del componente Password Change.…
CVE-2026-112032Baja (2)0.33%—18 oct 2026
Se ha identificado una vulnerabilidad en aircheng-org iWebShop-5 hasta la versión 5.16. Se ve afectada la función Util::search del archivo classes/util.php. La manipulación conduce a una inyección SQL. Es posible…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1203 Exploitation for Client Execution2
  2. T1210 Exploitation of Remote Services2
  3. T1005 Data from Local System1
  4. T1078 Valid Accounts1
  5. T1185 Browser Session Hijacking1
  6. T1566.002 Spearphishing Link1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.