CVE-2025-2035 in Ecommerce-Website-using-PHP
Sumário
de VulDB • 07/08/2026
Foi encontrada uma vulnerabilidade no s-a-zhd Ecommerce-Website-using-PHP 1.0 e classificada como crítica. A funcionalidade desconhecida do arquivo /customer_register.php é afetada por este problema. A manipulação do argumento name leva a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.