CVE-2026-1192mediumCWE-74CWE-77

CVE-2026-1192: fallo de gravedad media en Tosei Online Store Management System ネット店舗管理システム

Tosei Online Store Management System ネット店舗管理システム imode_alldata.php command injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Online Store Management System ネット店舗管理システム

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 6.9%
A vulnerability was determined in Tosei Online Store Management System ネット店舗管理システム 1.01. The affected element is an unknown function of the file /cgi-bin/imode_alldata.php. Executing a manipulation of the argument DevId can lead to command injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
Tosei · Online Store Management System ネット店舗管理システム
CVEs relacionadas — Tosei Online Store Management System ネット店舗管理システム

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-2944MEDIUMTosei Online Store Management System ネット店舗管理システム HTTP POST Request monitor.php system os command injectionEPSS 6.9%CVE-2024-7897MEDIUMTosei Online Store Management System ネット店舗管理システム tosei_kikai.php command injectionEPSS 2.6%CVE-2024-7896MEDIUMTosei Online Store Management System ネット店舗管理システム p1_ftpserver.php command injectionEPSS 2.3%CVE-2024-7898MEDIUMTosei Online Store Management System ネット店舗管理システム Backend default credentialsEPSS 0.6%