PT-2026-36133 · Shopizer · Shopizer

Arron-Bit · Publicado 2026-04-30 · Atualizado 2026-05-12 · CVE-2026-36767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas shopizer versão 3.2.5

Descrição Um problema de path traversal no endpoint '/content/images/add' permite que atacantes escrevam arquivos arbitrários em qualquer caminho gravável por meio de uma requisição POST manipulada. Path traversal é uma técnica que permite a um atacante acessar ou manipular arquivos e diretórios fora da pasta pretendida em um servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-36767

GHSA-F5W4-7CCJ-5M75

Produtos afetados

Shopizer

Referências · 10

• 🔥 https://github.com/shopizer-ecommerce/shopizer/issues/1091 · Exploit
• https://github.com/shopizer-ecommerce/shopizer · Nota
• https://twitter.com/lyrie_ai/status/2054111008298274835 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-36767 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049913893644869946 · Publicação no Twitter
• https://t.me/CVEtracker/52334 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f5w4-7ccj-5m75 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2054111011406324093 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054111009153986856 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049914623592120718 · Publicação no Twitter