Към съдържанието
Търсене

CVE-2025-48100: extremeidea bidorbuy Store Integrator, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Control of Generation of Code ('Code Injection') vulnerability in extremeidea bidorbuy Store Integrator bidorbuystoreintegrator allows Remote Code Inclusion.This issue affects bidorbuy Store Integrator: from n/a through <= 2.12.0.

Засегнати продукти

  • extremeidea bidorbuy Store Integrator: до 2.12.0

Вид слабост

История

  • 28 август 2025 Публикувано

Други уязвимости в extremeidea bidorbuy Store Integrator

Първоизточници

CVE-2025-48100: extremeidea bidorbuy Store Integrator, инжекция | freedomonline.bg