CVE-2025-5108 in ShopXO
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في zongzhige ShopXO 6.5.0. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على دالة Upload في الملف app/admin/controller/Payment.php الخاص بمكون ZIP File Handler. يؤدي التلاعب بالوسيطة params إلى رفع غير مقيد. قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.