CVE-2024-0417 in DSShop
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في DeShang DSShop حتى الإصدار 2.1.5. تؤثر هذه الثغرة على جزء غير معروف من الملف application/home/controller/MemberAuth.php. يؤدي التلاعب بالوسيطة member_info إلى حدوث اختراق للمسار (Path Traversal): '../filedir'. من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-250437 لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.