PT-2025-49509

CVE-2025-14219

Publicado

2025-12-08

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Campcodes Retro Basketball Shoes Online Store versão 1.0

Descrição Existe uma vulnerabilidade na Campcodes Retro Basketball Shoes Online Store 1.0 que permite o upload de arquivos sem restrições. O problema está localizado em uma função desconhecida dentro do arquivo /admin/admin running.php. A manipulação do argumento product image permite a execução remota do ataque. O exploit foi divulgado publicamente.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Yueyue

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados