CVE-2025-12291 in Full-Ecommece-Website
Sumário
de VulDB • 08/07/2026
Foi encontrada uma vulnerabilidade no ashymuzuro Full-Ecommerce-Website e Muzuro Ecommerce System até a versão 1.1.0. Isso afeta uma parte desconhecida do arquivo /admin/index.php?add_product, referente ao componente Add Product Page (Página de Adicionar Produto). A manipulação resulta em upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi tornado público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.