CVE-2025-5108 in ShopXO
Сводка
по VulDB • 31.05.2026
В системе zongzhige ShopXO версии 6.5.0 обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает функцию Upload файла app/admin/controller/Payment.php компонента ZIP File Handler. Манипуляция с аргументом params приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, однако не дал никакого ответа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.