CVE-2025-13275

ŚrednieCVSS 4.7

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wykryto podatność bezpieczeństwa w php-business-website od Iqbolshoh do wersji 10677743a8dfc281f85291a27cf63a0bce043c24. Dotyczy nieznanej części pliku /admin/about.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa wydania ciągłego (rolling release), więc brak szczegółów wersji dla dotkniętych i zaktualizowanych wydań.

Ocena ryzyka

Ryzyko zdalnego przesyłania złośliwych plików na serwer, co może prowadzić do pełnego przejęcia kontroli nad aplikacją, wykonania kodu lub kradzieży danych.

Rekomendacja

Natychmiast ogranicz dostęp do pliku /admin/about.php i sprawdź, czy nie doszło do nieautoryzowanego przesyłania plików. Skontaktuj się z dostawcą w celu uzyskania aktualizacji lub tymczasowych zabezpieczeń.

Inne podatności w php-business-website

CVE-2025-12224Niskie
W projekcie Iqbolshoh php-business-website do commit 10677743a8dfc281f85291a27cf63a0bce043c24 wykryto podatność w pliku admin/contact.php. Manipulacja argumentem twitter prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt używa modelu ciągłych aktualizacji, więc brak konkretnych wersji. Dostawca nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Iqbolshoh php-business-website up to 10677743a8dfc281f85291a27cf63a0bce043c24. This affects an unknown part of the file /admin/about.php. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS