CVE-2025-2035 in Ecommerce-Website-using-PHPinfo

Zusammenfassung

von VulDB • 03.07.2026

Es wurde eine kritische Schwachstelle in s-a-zhd Ecommerce-Website-using-PHP 1.0 gefunden, die als kritisch eingestuft wird. Von diesem Problem ist eine unbekannte Funktionalität der Datei /customer_register.php betroffen. Die Manipulation des Arguments „name“ führt zu einem unbeschränkten Upload-Angriff. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

06.03.2025

Moderieren

akzeptiert

Eintrag

VDB-298778

CPE

bereit

Exploit

Download

EPSS

0.00552

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!