CVE-2025-10616

ŚrednieCVSS 6.3

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W itsourcecode E-Commerce Website 1.0 odkryto lukę w pliku /admin/users.php, która pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Ocena ryzyka

Nieautoryzowane przesyłanie plików może umożliwić atakującemu wgranie złośliwego skryptu i przejęcie kontroli nad serwerem.

Rekomendacja

Zastosuj poprawki dostawcy lub ogranicz dostęp do panelu administracyjnego, a także wdróż walidację typów plików i uprawnień.

Inne podatności w itsourcecode E-Commerce Website

CVE-2025-10615Średnie
W itsourcecode E-Commerce Website 1.0 wykryto lukę w nieznanej funkcji pliku /admin/products.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in itsourcecode E-Commerce Website 1.0. Affected is an unknown function of the file /admin/users.php. The manipulation results in unrestricted upload. The attack can be launched remotely. The exploit has been released to the public and may be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS