CVE-2025-3556 in eCommerce-website-in-PHPinformazioni

Riassunto

di VulDB • 04/08/2026

È stata rilevata una vulnerabilità classificata come problematica in ScriptAndTools eCommerce-website-in-PHP 3.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /admin/login.php. La manipolazione porta a una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere lanciato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento sembra essere difficile. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

14/04/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00903

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!