CVE-2025-58449 in maho
要約
〜によって VulDB • 2026年06月11日
Mahoはフリーかつオープンソースのeコマースプラットフォームです。バージョン25.9.0より前のMahoでは、`Dashboard`および`Catalog\Manage Products`へのアクセス権限を持つ認証済みスタッフユーザーが、ファイル入力フィールド付きのリスティングにカスタムオプションを作成できます。`.php`拡張子を持つファイルアップロードを許可することで、ユーザーはこれを利用して悪意のあるPHPファイルをアップロードし、リモートコード実行（RCE）を得ることができます。この問題はバージョン25.9.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.