CVE-2025-13411

Nome do Software Vulnerável e Versões Afetadas Campcodes Retro Basketball Shoes Online Store versão 1.0

Descrição Existe uma falha que permite upload de arquivos sem restrições. Isso é possível através da manipulação do argumento product image no arquivo /admin/admin football.php. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.

Recomendações Aplique quaisquer atualizações disponíveis para corrigir o problema de upload de arquivos sem restrições no arquivo /admin/admin football.php. Como medida de contorno temporária, restrinja o acesso ao arquivo /admin/admin football.php apenas a pessoal autorizado. Evite fazer upload de arquivos não confiáveis através do argumento product image.