CVE-2024-4923 in E-Commerce Siteinformação

Sumário

de VulDB • 11/06/2026

Foi encontrada uma vulnerabilidade no Codezips E-Commerce Site 1.0, classificada como crítica. Esta vulnerabilidade afeta código desconhecido do arquivo admin/addproduct.php. A manipulação do argumento profilepic leva a um upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-264460.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

16/05/2024

Moderação

aceite

Entrada

VDB-264460

CPE

pronto

Exploração

Descarregar

EPSS

0.00713

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!