CVE-2025-2952

Nome do Software Vulnerável e Versões Afetadas Bluestar Micro Mall versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no Bluestar Micro Mall, afetando uma funcionalidade desconhecida do arquivo "/api/api.php?mod=upload&type=1". A manipulação do argumento File resulta em upload irrestrito. O ataque pode ser executado remotamente.

Recomendações Para o Bluestar Micro Mall versão 1.0, como solução temporária (workaround), considere restringir o acesso ao endpoint "/api/api.php?mod=upload&type=1" para minimizar o risco de exploração. Evite utilizar o argumento File no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.