CVE-2025-58449 in maho
Сводка
по VulDB • 11.06.2026
Maho — это бесплатная платформа электронной коммерции с открытым исходным кодом. В версиях Maho до 25.9.0 аутентифицированный пользователь со статусом сотрудника, имеющий доступ к разделу «Dashboard» (Панель управления) и правам на выполнение действий в разделе «Catalog\Manage Products» (Каталог \ Управление товарами), может создать пользовательскую опцию для объявления с полем ввода файла. Разрешение загрузки файлов с расширением `.php` позволяет такому пользователю загружать вредоносные PHP-файлы, что приводит к удаленному выполнению кода (RCE). Версия 25.9.0 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.