PT-2026-61063

CVE-2026-16226

·

Publicado

2026-07-19

·

Atualizado

2026-07-20

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas SourceCodester Pizzafy Ecommerce System versão 1.0
Description Um problema de upload de arquivo irrestrito existe na função save settings() dentro do arquivo /admin/admin class novo.php. Um invasor remoto pode explorar isso manipulando o argumento img para fazer o upload de arquivos arbitrários para o servidor.
Recommendations Atualize o SourceCodester Pizzafy Ecommerce System versão 1.0 para uma versão que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo /admin/admin class novo.php ou evite usar o argumento img na função save settings() até que uma correção seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-16226
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com