CVE-2025-2952 in Micro Mallinformazioni

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità classificata come critica in Bluestar Micro Mall 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /api/api.php?mod=upload&type=1. La manipolazione dell'argomento File porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Divulgazione

30/03/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00415

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!