CVE-2025-6002
VirtueMart - Carga de Archivos Sin Restricciones
- Publicado
- 11 jun 2025
- Actualizado
- 11 jun 2025
- Asignación de CNA
- BLSOPS
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 56,1 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de carga de archivos sin restricciones en la sección Imagen de Producto del backend de VirtueMart. Los atacantes autenticados pueden cargar archivos con extensiones arbitrarias, incluyendo archivos ejecutables o maliciosos, lo que podría provocar la ejecución remota de código u otros problemas de seguridad según la configuración del servidor.
Fuentes
- CVE-2025-6002Exploit
Exploit en Python para CVE-2025-6002 dirigido a la carga arbitraria de archivos autenticada en VirtueMart < 4.4.10. Inicia sesión, carga una webshell PHP y activa una shell inversa para pruebas de penetración.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.