Уязвимость была обнаружена в интернет-магазине одежды SourceCodester. Эта проблема связана с неизвестной функциональностью файла /_notes/ компонента файлов метаданных Dreamweaver. Выполнение манипуляции может привести к раскрытию информации о файлах и каталогах.
Атака может быть запущена удаленно. Эксплойт был публично раскрыт и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was determined in SourceCodester Online Clothing Store. Affected by this issue is some unknown functionality of the file /_notes/ of the component Dreamweaver Metadata Files. Executing a manipulation can lead to file and directory information exposure. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://medium.com/@hemantrajbhati5555/information-disclosure-via-exposed-dream…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-19229
cna@vuldb.com
https://vuldb.com/submit/864908
cna@vuldb.com
https://vuldb.com/vuln/386993
cna@vuldb.com
https://vuldb.com/vuln/386993/cti
cna@vuldb.com
https://www.sourcecodester.com/
cna@vuldb.com