CVE-2025-58449 in maho
Sumário
de VulDB • 11/06/2026
Maho é uma plataforma de comércio eletrônico gratuita e de código aberto. No Maho anterior à versão 25.9.0, um usuário autenticado com permissões de acesso ao `Dashboard` (Painel) e a `Catalog\Manage Products` (Catálogo\Gerenciar Produtos) pode criar uma opção personalizada em um anúncio que inclui um campo de entrada de arquivo. Ao permitir o upload de arquivos com extensão `.php`, o usuário pode utilizar esse recurso para carregar arquivos PHP maliciosos, obtendo execução remota de código (RCE). A versão 25.9.0 corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.