CVE-2024-5049

Nome do software vulnerável e versões afetadas:

Codezips E-Commerce Site versão 1.0

Descrição:

Foi identificada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo admin/editproduct.php. A manipulação do argumento profilepic permite o upload irrestrito. O ataque pode ser executado remotamente.

Recomendações:

Para o Codezips E-Commerce Site versão 1.0, considere restringir o acesso ao arquivo admin/editproduct.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento profilepic no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.