CVE-2025-3557 in eCommerce-website-in-PHP
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong ScriptAndTools eCommerce-website-in-PHP 3.0. Chức năng chưa xác định nào đó bị ảnh hưởng bởi vấn đề này. Việc thao túng dẫn đến lỗi cross-site request forgery (CSRF). Tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công bố công khai và có thể bị khai thác. Nhiều điểm cuối (endpoints) bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.