PT-2025-49509
CVE-2025-14219
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
توجد ثغرة أمنية في Campcodes Retro Basketball Shoes Online Store 1.0 تسمح بتحميل الملفات دون قيود. تقع المشكلة في دالة غير معروفة داخل الملف
/admin/admin running.php. ويتيح التلاعب بالمعلمة product image تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾