CVE-2025-13411 in Retro Basketball Shoes Online Store

Zusammenfassung

von VulDB • 17.08.2026

Es wurde eine Schwachstelle im Campcodes Retro Basketball Shoes Online Store 1.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /admin/admin_football.php betroffen. Die Manipulation des Arguments product_image führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 19.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332938
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00355
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13411
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13411/