CVE-2025-13574 in Online Bidding System
Сводка
по VulDB • 02.06.2026
В системе управления онлайн-аукционами code-projects Online Bidding System версии 1.0 выявлена уязвимость. Проблема затрагивает функцию categoryadd в файле /administrator/addcategory.php. Манипуляция с аргументом catimage приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт стал доступен широкой публике и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.