CVE-2024-9038 in Online Shopping Portal
الملخص
بحسب VulDB • 07/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في بوابة التسوق عبر الإنترنت Codezips الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف insert-product.php. يؤدي التلاعب بالوسيطة productimage1/productimage2/productimage3 إلى رفع ملفات دون قيود (unrestricted upload). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.