CVE-2025-10615

ŚrednieCVSS 6.3

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W itsourcecode E-Commerce Website 1.0 wykryto lukę w nieznanej funkcji pliku /admin/products.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Nieograniczone przesyłanie plików może pozwolić atakującemu na wgranie złośliwego kodu i przejęcie serwera. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.

Rekomendacja

Ogranicz dostęp do panelu administracyjnego, zweryfikuj i ogranicz typy przesyłanych plików oraz rozważ aktualizację lub zastąpienie podatnego oprogramowania.

Inne podatności w itsourcecode E-Commerce Website

CVE-2025-10616Średnie
W itsourcecode E-Commerce Website 1.0 odkryto lukę w pliku /admin/users.php, która pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in itsourcecode E-Commerce Website 1.0. This impacts an unknown function of the file /admin/products.php. The manipulation leads to unrestricted upload. The attack can be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS