PT-2025-43975 · Unknown · Ashymuzuro Full-Ecommece-Website+1

Lianhaorui · Publicado 2025-10-27 · Atualizado 2025-10-28 · CVE-2025-12291

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas ashymuzuro Full-Ecommece-Website e Muzuro Ecommerce System versões até a 1.1.0

Descrição Existe uma falha no componente Add Product Page do software, afetando especificamente o arquivo /admin/index.php?add product. Isso permite o upload de arquivos irrestrito, possibilitando potencialmente ataques remotos. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 1.1.0 devem ser atualizadas. Como solução alternativa temporária, restrinja o acesso ao endpoint /admin/index.php?add product.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-12291

Produtos afetados

Muzuro Ecommerce System

Ashymuzuro Full-Ecommece-Website

Referências · 8

• 🔥 https://github.com/Lianhaorui/Report/blob/main/FileUpload-1.docx · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-12291 · Nota de Segurança
• https://vuldb.com/?submit.675846 · Nota
• https://vuldb.com/?id.329959 · Nota
• https://vuldb.com/?ctiid.329959 · Nota
• https://t.me/CVEtracker/35850 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1982962170817118582 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1982837420522451188 · Publicação no Twitter