Katalog CVE
CVE-2025-57148
KrytyczneStreszczenie
Portal zakupowy phpGuruKul w wersji 2.0 jest podatny na nieautoryzowane przesyłanie plików w pliku /admin/insert-product.php z powodu braku walidacji rozszerzeń.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przesyłania złośliwego oprogramowania na serwer, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu organizacji.
Rekomendacja
Zaleca się wprowadzenie walidacji rozszerzeń plików w celu ograniczenia możliwości przesyłania niebezpiecznych plików oraz regularne aktualizowanie oprogramowania do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
phpgurukul Online Shopping Portal 2.0 is vulnerable to Arbitrary File Upload in /admin/insert-product.php, due to the lack of extension validation.