PT-2025-47541
CVE-2025-13423
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
يوجد ثغرة أمنية في Campcodes Retro Basketball Shoes Online Store الإصدار 1.0 تسمح بتحميل الملفات دون قيود. ويرجع ذلك إلى التلاعب بالمعلمة
product image داخل دالة غير معروفة في الملف /admin/admin product.php. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾