CVE-2025-3555

Nome do Software Vulnerável e Versões Afetadas ScriptAndTools eCommerce-website-in-PHP versão 3.0

Descrição Foi identificado um problema no software. O problema envolve restrição inadequada de tentativas excessivas de autenticação, potencialmente permitindo ataques remotos. A complexidade de exploração deste problema é considerada alta, e a explorabilidade é difícil. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu. A vulnerabilidade afeta uma função desconhecida dentro do arquivo /login.php.

Recomendações ScriptAndTools eCommerce-website-in-PHP versão 3.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.