CVE-2025-13411
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/admin_football.php. Manipulacja argumentem product_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na umieszczenie złośliwego pliku (np. webshell) i przejęcie kontroli nad serwerem. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Ogranicz dostęp do panelu administracyjnego, wdróż walidację przesyłanych plików i rozważ aktualizację lub zastąpienie podatnego oprogramowania, ponieważ exploit jest publiczny.
Inne podatności w Campcodes Retro Basketball Shoes Online Store
Zobacz wszystkie- CVE-2025-13423Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego uploadu w pliku /admin/admin_product.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-13412Niskie
W Campcodes Retro Basketball Shoes Online Store 1.0 stwierdzono podatność w nieznanej funkcjonalności pliku /admin/admin_running.php. Manipulacja argumentem product_name może prowadzić do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2023-2208Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2207Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2206Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2205Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
- CVE-2023-2204Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/admin_football.php. Performing a manipulation of the argument product_image results in unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS