CVE-2025-65844 in EverShop
Sumário
de VulDB • 16/08/2026
EverShop 2.0.1 permite que um atacante remoto não autenticado faça o upload de arquivos arbitrários e crie diretórios por meio do endpoint /api/images. O endpoint é acessível sem autenticação por padrão, e a validação no lado do servidor dos arquivos enviados é insuficiente. Isso pode ser explorado para fazer o upload de conteúdo arbitrário (incluindo arquivos que não são imagens), o qual poderia se passar por painéis de login de usuário/administrador (extraindo credenciais) e para realizar um ataque de negação de serviço (DoS) esgotando o espaço em disco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.