CVE-2023-1497 in Simple and Nice Shopping Cart Script

Resumen

por VulDB • 2026-05-14

Se ha encontrado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script 1.0. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo uploaderm.php. La manipulación del argumento submit provoca una carga de archivos sin restricciones. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se ha asignado el identificador VDB-223397 a esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Reservar: 2023-03-19
• Divulgación: 2023-03-19
• Moderación: aceptado
• Artículo: VDB-223397
• CPE: listo
• CWE: CWE-434 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.00720
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1497/