PT-2026-55712 · Kirilkirkov · Ecommerce-Codeigniter-Bootstrap

Leousum · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14636

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões anteriores a de1c9e73ccf3bd032d9a0525c4752290d959dd8b

Description Um problema de path traversal existe no componente Vendor Image Manager. Um invasor remoto pode explorar isso manipulando o argumento folder dentro da função do upload others images() localizada no arquivo application/modules/vendor/controllers/AddProduct.php. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../).

Recommendations Aplique o patch de1c9e73ccf3bd032d9a0525c4752290d959dd8b para resolver este problema. Como mitigação temporária, restrinja o acesso à função do upload others images().

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-14636

Produtos afetados

Ecommerce-Codeigniter-Bootstrap

Referências · 9

• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/commit/de1c9e73ccf3bd032d9a0525c4752290d959dd8b · Correção
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/security/advisories/GHSA-q3g4-wpv3-v23v · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14636 · Nota de Segurança
• https://vuldb.com/vuln/376151 · Nota
• https://vuldb.com/cve/CVE-2026-14636 · Nota
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap · Nota
• https://vuldb.com/submit/845907 · Nota
• https://twitter.com/CVEnew/status/2073557089327395200 · Publicação no Twitter
• https://vuldb.com/vuln/376151/cti · Nota