Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-57148

Опубликовано: 03 сент. 2025
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

phpgurukul Online Shopping Portal 2.0 is vulnerable to Arbitrary File Upload in /admin/insert-product.php, due to the lack of extension validation.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phpgurukul:online_shopping_portal:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00054
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

github
5 месяцев назад

phpgurukul Online Shopping Portal 2.0 is vulnerable to Arbitrary File Upload in /admin/insert-product.php, due to the lack of extension validation.

EPSS

Процентиль: 17%
0.00054
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-434