CVE-2025-69559

System księgarni komputerowej code-projects w wersji 1.0 jest podatny na atak związany z przesyłaniem plików w pliku admin_add.php. Umożliwia to nieautoryzowanym użytkownikom przesyłanie złośliwych plików na serwer.

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu oraz danych użytkowników.

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich mechanizmów weryfikacji i ograniczeń dotyczących przesyłanych plików.