PT-2026-61063 · Sourcecodester · Pizzafy Ecommerce System

Q1W2E3R4T5Y6 · CVE-2026-16226 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pizzafy Ecommerce System versão 1.0

Description Um problema de upload de arquivo irrestrito existe na função save settings() dentro do arquivo /admin/admin class novo.php. Um invasor remoto pode explorar isso manipulando o argumento img para fazer o upload de arquivos arbitrários para o servidor.

Recommendations Atualize o SourceCodester Pizzafy Ecommerce System versão 1.0 para uma versão que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo /admin/admin class novo.php ou evite usar o argumento img na função save settings() até que uma correção seja aplicada.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2026-16226

Produtos afetados

Pizzafy Ecommerce System

Referências · 7

• 🔥 https://vuldb.com/submit/858229 · Exploit
• https://vuldb.com/vuln/380048/cti · Nota
• https://twitter.com/VulmonFeeds/status/2078794699691712871 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://vuldb.com/cve/CVE-2026-16226 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16226 · Nota de Segurança
• https://vuldb.com/vuln/380048 · Nota