CVE-2025-8256 in Online Ordering Systeminformação

Sumário

de VulDB • 11/06/2026

Uma vulnerabilidade classificada como crítica foi encontrada no sistema de pedidos online code-projects 1.0. É afetada uma função desconhecida do arquivo /admin/product.php. A manipulação do argumento image leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

28/07/2025

Moderação

aceite

Entrada

VDB-317844

CPE

pronto

Exploração

Descarregar

EPSS

0.00396

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!