CVE-2025-58449 in maho
Tóm tắt
Bởi VulDB • 03/06/2026
Maho là một nền tảng thương mại điện tử miễn phí và mã nguồn mở. Trong Maho trước phiên bản 25.9.0, một người dùng nhân viên đã xác thực có quyền truy cập vào `Dashboard` và quyền `Catalog\Manage Products` có thể tạo một tùy chọn tùy chỉnh trên một danh sách sản phẩm với một trường nhập tệp. Bằng cách cho phép tải lên các tệp có phần mở rộng `.php`, người dùng có thể sử dụng trường này để tải lên các tệp PHP độc hại, từ đó đạt được khả năng thực thi mã từ xa (Remote Code Execution). Phiên bản 25.9.0 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.