CVE-2025-58449 in maho
Resumen
por VulDB • 2026-06-11
Maho es una plataforma de comercio electrónico gratuita y de código abierto. En Maho anterior a la versión 25.9.0, un usuario del personal autenticado con acceso a los permisos `Dashboard` (Panel de control) y `Catalog\Manage Products` (Catálogo \ Gestionar productos) puede crear una opción personalizada en un listado que incluya un campo de entrada de archivo. Al permitir la carga de archivos con extensión `.php`, el usuario puede utilizar esta función para subir archivos PHP maliciosos, obteniendo así ejecución remota de código (RCE). La versión 25.9.0 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.