CVE-2025-13423
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego uploadu w pliku /admin/admin_product.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do zdalnego wykonania kodu lub przejęcia serwera.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką i wdróż walidację typu oraz rozmiaru przesyłanych plików, a także ogranicz uprawnienia katalogu uploadu.
Inne podatności w Campcodes Retro Basketball Shoes Online Store
Zobacz wszystkie- CVE-2025-13412Niskie
W Campcodes Retro Basketball Shoes Online Store 1.0 stwierdzono podatność w nieznanej funkcjonalności pliku /admin/admin_running.php. Manipulacja argumentem product_name może prowadzić do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-13411Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/admin_football.php. Manipulacja argumentem product_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-2208Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2207Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2206Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2205Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
- CVE-2023-2204Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The impacted element is an unknown function of the file /admin/admin_product.php. Executing a manipulation of the argument product_image can lead to unrestricted upload. The attack may be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS