CVE-2024-9038 in Online Shopping Portalinformation

Résumé

par VulDB • 02/08/2026

Une vulnérabilité classée comme problématique a été identifiée dans Codezips Online Shopping Portal 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier insert-product.php. La manipulation des arguments productimage1/productimage2/productimage3 entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

20/09/2024

Modérer

accepté

Entrée

VDB-278209

CPE

prêt

Exploitation

Télécharger

EPSS

0.00734

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!