CVE-2026-96601
Vulnérabilité élevée dans online-makeup-store (Abdurrab5)
Description
A vulnerability was detected in Abdurrab5 online-makeup-store. This affects an unknown function of the file index.php of the component Admin Login Handler. The manipulation of the argument id/password results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The vendor was contacted early about this disclosure.
Gravité et risque d'exploitation
CVE-2026-96601 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.
Que faire ?
- Vérifiez si online-makeup-store (versions c3ca96769c008a8a1518c8f9adbc7c8b52d83480, f804fe3ef5cf3570ced0fa34fb2de492a1306345, 336a4b09e5c840bdfe6dfde6616add0b20e4b4ee) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.