CVE-2025-8256 in Online Ordering Systeminformazioni

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità classificata come critica nel sistema di ordinazione online code-projects 1.0. È interessato un sconosciuto funzione del file /admin/product.php. La manipolazione dell'argomento image porta a un caricamento illimitato (upload). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

28/07/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00396

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!