CVE-2026-2164

Nome do Software Vulnerável e Versões Afetadas detronetdip E-commerce versão 1.0.0

Descrição Existe uma falha de segurança no detronetdip E-commerce 1.0.0 relacionada ao upload de arquivos irrestrito. O problema afeta o processamento do arquivo /seller/assets/backend/profile/addadhar.php. A manipulação do argumento File permite o upload irrestrito. A exploração remota é possível, e o exploit foi divulgado publicamente. Os mantenedores do projeto foram informados sobre o problema, mas não responderam.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.