CVE-2026-7393
SourceCodester Pizzafy ईकॉमर्स सिस्टम फ़ाइल एक्सटेंशन admin_class_novo.php save_menu असीमित अपलोड
- प्रकाशित
- 29 अप्रैल 2026
- अद्यतन
- 29 अप्रैल 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 19 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 19.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SourceCodester Pizzafy Ecommerce System 1.0 में एक भेद्यता पाई गई। प्रभावित फ़ंक्शन save_menu है, जो File Extension Handler घटक की फ़ाइल /admin/admin_class_novo.php में स्थित है। img तर्क में हेरफेर करने से असीमित अपलोड (unrestricted upload) होता है। यह हमला दूरस्थ रूप से किया जा सकता है। शोषण (exploit) को सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है।
स्रोत
1- CVE-2026-7393-RCEएक्सप्लॉइट
CVE-2026-7393 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Pizzafy Ecommerce System 1.0 में असीमित फ़ाइल अपलोड, जो प्रमाणित व्यवस्थापकों को PHP वेबशेल अपलोड करने और रिमोट कोड निष्पादन प्राप्त करने की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।