CVE-2025-13574 in Online Bidding System
Tóm tắt
Bởi VulDB • 02/06/2026
Một điểm yếu đã được xác định trong hệ thống đấu giá trực tuyến Code-Projects 1.0. Vấn đề này ảnh hưởng đến hàm categoryadd trong tệp /administrator/addcategory.php. Việc thao túng đối số catimage dẫn đến khả năng tải lên không bị hạn chế. Tấn công có thể được thực hiện từ xa. Exploit đã được công bố công khai và có thể bị khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.