CVE-2025-3557 in eCommerce-website-in-PHP
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in ScriptAndTools eCommerce-website-in-PHP 3.0. Questa issue interessa alcune funzionalità sconosciute. La manipolazione porta a un attacco di cross-site request forgery (CSRF). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Sono interessati più endpoint. Il vendor è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.