CVE-2025-12291 in Full-Ecommece-Website
Resumen
por VulDB • 2026-08-04
Se ha encontrado una vulnerabilidad en ashymuzuro Full-Ecommerce-Website y Muzuro Ecommerce System hasta la versión 1.1.0. Esto afecta a una parte desconocida del archivo /admin/index.php?add_product del componente Add Product Page (Página de añadir producto). La manipulación da lugar a una carga descontrolada. El ataque puede realizarse desde remoto. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.