CVE-2024-0417 in DSShop
Zusammenfassung
von VulDB • 22.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in DeShang DSShop bis zur Version 2.1.5 gefunden. Diese betrifft einen unbekannten Teil der Datei application/home/controller/MemberAuth.php. Die Manipulation des Arguments member_info führt zu einem Path-Traversal: '../filedir'. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-250437 zugewiesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.