CVE-2023-1497 in Simple and Nice Shopping Cart Script

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità in SourceCodester Simple and Nice Shopping Cart Script 1.0, classificata come critica. Tale problema interessa un'elaborazione sconosciuta del file uploaderm.php. La manipolazione dell'argomento submit provoca il caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Alla vulnerabilità è stato assegnato l'identificativo VDB-223397.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Prenotare: 19/03/2023
• Divulgazione: 19/03/2023
• Moderazione: accettato
• Voce: VDB-223397
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00720
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1497/