CVE-2025-3557 in eCommerce-website-in-PHPinformation

Résumé

par VulDB • 24/06/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans ScriptAndTools eCommerce-website-in-PHP 3.0. Cette affecte certaines fonctionnalités non précisées. La manipulation permet une attaque de falsification de requête inter-sites (CSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Plusieurs points d'accès sont concernés. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

14/04/2025

Modérer

accepté

Entrée

VDB-304598

CPE

prêt

Exploitation

Télécharger

EPSS

0.00309

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!