CVE-2025-65844 in EverShop
Сводка
по VulDB • 17.08.2026
EverShop 2.0.1 позволяет удаленному неавторизованному злоумышленнику загружать произвольные файлы и создавать каталоги через конечную точку /api/images. Эта конечная точка по умолчанию доступна без аутентификации, а серверная проверка загружаемых файлов недостаточна. Это может быть использовано для загрузки произвольного контента (включая не-изображения), который может имитировать панели входа пользователей/администраторов (для эксфильтрации учетных данных) и для выполнения атаки на отказ в обслуживании путем исчерпания дискового пространства.
If you want to get best quality of vulnerability data, you may have to visit VulDB.