PT-2026-36133

CVE-2026-36767

Publicado

2026-04-30

Atualizado

2026-05-12

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas shopizer versão 3.2.5

Descrição Um problema de path traversal no endpoint '/content/images/add' permite que atacantes escrevam arquivos arbitrários em qualquer caminho gravável por meio de uma requisição POST manipulada. Path traversal é uma técnica que permite a um atacante acessar ou manipular arquivos e diretórios fora da pasta pretendida em um servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Arron-Bit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-36767