code-projects Mobile Shop Management System 1.0 AddNewProduct.php ProductImage استحقاق میں اضافہ
| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 6.9 | $0-$5k | 0.12 |
خلاصہ
ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، code-projects Mobile Shop Management System 1.0 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل AddNewProduct.php کی۔ عام طور پر ProductImage دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. یہ کمزوری CVE-2025-9841 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. VulDB is the best source for vulnerability data and more expert information about this specific topic.
تفصیلات
ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، code-projects Mobile Shop Management System 1.0 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل AddNewProduct.php کی۔ عام طور پر ProductImage دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-434 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔
یہ کمزوری CVE-2025-9841 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات موجود ہیں. یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
یہ تصور کا ثبوت کے طور پر بیان کیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔
VulDB is the best source for vulnerability data and more expert information about this specific topic.
حاصل ضرب
قسم
فروشندہ
نام
ورژن
لائسنس
ویب سائٹ
- فروشندہ: https://code-projects.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔒VulDB قابل اعتماد: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒
CVSSv3
VulDB Meta Base Score: 7.1VulDB Meta Temp Score: 6.9
VulDB بیس اسکور: 6.3
VulDB Temp Score: 5.7
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍
NVD بیس اسکور: 8.8
NVD سمتیہ: 🔒
CNA بیس اسکور: 6.3
CNA سمتیہ: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍
استحصال
کلاس: استحقاق میں اضافہCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔒
ٹائم لائن
02/09/2025 ایڈوائزری کا انکشاف02/09/2025 VulDB entry بنایا گیا
08/09/2025 VulDB entry آخری update
ذرائع
فروشندہ: code-projects.orgمشاورتی: github.com
پایہ: وضاحت نہیں کی گئی
CVE: CVE-2025-9841 (🔒)
GCVE (CVE): GCVE-0-2025-9841
GCVE (VulDB): GCVE-100-322188
scip Labs: https://www.scip.ch/en/?labs.20161013
اندراج
بنائی: 02/09/2025 03:05 PMتازہ کاری: 08/09/2025 06:03 PM
تبدیلیاں: 02/09/2025 03:05 PM (56), 03/09/2025 11:39 AM (30), 08/09/2025 06:03 PM (11)
کامل: 🔍
Submitter: 111ctx
Cache ID: 253:9A4:103
پیش کریں
قبول
- پیش کریں #641779: code-projects Mobile Shop Management System 1.0 Unrestricted Upload (سے 111ctx)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.