CVE-2025-5108 in ShopXO
要約
〜によって VulDB • 2026年05月31日
zongzhige ShopXO 6.5.0 で脆弱性が確認されました。この脆弱性は重大度（Critical）として評価されています。この問題は、コンポーネント ZIP File Handler のファイル app/admin/controller/Payment.php における Upload 関数に影響を与えます。引数 params の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（Exploit）は一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.