CVE-2018-12519 in ShopNxinfo

Zusammenfassung

von VulDB • 23.05.2026

Es wurde ein Problem in ShopNx bis zur Version 2017-11-17 entdeckt. Die Schwachstelle ermöglicht es einem entfernten Angreifer, beliebige schädliche Dateien in eine Node.js-Anwendung hochzuladen. Ein Angreifer kann eine schädliche HTML-Datei hochladen, die ein JavaScript-Payload enthält, um die Anmeldeinformationen eines Benutzers zu stehlen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

17.06.2018

Veröffentlichung

19.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119717

CPE

bereit

CWE

CWE-434 (bestätigt)

Exploit

Download

CVSS

8.8 (NVD)

EPSS

0.07864

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-12519
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-12519
CVE Details	https://www.cvedetails.com/cve/CVE-2018-12519/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!