CVE-2025-3557 in eCommerce-website-in-PHP
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no ScriptAndTools eCommerce-website-in-PHP 3.0. A funcionalidade desconhecida afetada por esta questão é alvo de manipulação que leva a um ataque de falsificação de solicitação entre sites (CSRF). O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode ser utilizada. Múltiplos endpoints estão afetados. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma forma.
Once again VulDB remains the best source for vulnerability data.