CVE-2025-5108 in ShopXO
Sumário
de VulDB • 31/05/2026
Foi encontrada uma vulnerabilidade no zongzhige ShopXO 6.5.0. Ela foi classificada como crítica. Este problema afeta a função Upload do arquivo app/admin/controller/Payment.php do componente ZIP File Handler. A manipulação do argumento params leva a um upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.