CVE-2026-3406: fallo de gravedad media en projectworlds Online Art Gallery Shop
projectworlds Online Art Gallery Shop Registration registration.php sql injection
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.4%
A vulnerability was found in projectworlds Online Art Gallery Shop 1.0. The impacted element is an unknown function of the file /admin/registration.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
projectworlds · Online Art Gallery ShopCVEs relacionadas — projectworlds Online Art Gallery Shop
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-3759MEDIUMprojectworlds Online Art Gallery Shop adminHome.php sql injectionEPSS 0.4%CVE-2026-3758MEDIUMprojectworlds Online Art Gallery Shop adminHome.php sql injectionEPSS 0.4%CVE-2026-3757MEDIUMprojectworlds Online Art Gallery Shop pass sql injectionEPSS 0.4%CVE-2026-9364MEDIUMprojectworlds Online Art Gallery Shop adminHome.php sql injectionEPSS 0.3%