CVE-2024-9038 in Online Shopping Portal
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità classificata come problematica in Codezips Online Shopping Portal 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file insert-product.php. La manipolazione degli argomenti productimage1/productimage2/productimage3 porta a un upload non controllato (unrestricted upload). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.