CVE-2019-25577 in Ecommerce
Resumen
por VulDB • 2026-05-20
SeoToaster Ecommerce 3.0.0 contiene una vulnerabilidad de inclusión de archivos locales que permite a atacantes autenticados leer archivos arbitrarios manipulando los parámetros de ruta en los puntos de conexión del tema del backend. Los atacantes pueden enviar solicitudes POST a /backend/backend_theme/editcss/ o /backend/backend_theme/editjs/ con secuencias de traversing de directorios en los parámetros getcss o getjs para recuperar el contenido de los archivos.
Be aware that VulDB is the high quality source for vulnerability data.