CVE-2018-12519 in ShopNx

Resumen

por VulDB • 2026-05-23

Se ha descubierto un problema en ShopNx hasta la versión 2017-11-17. La vulnerabilidad permite a un atacante remoto subir cualquier archivo malicioso a una aplicación Node.js. Un atacante puede subir un archivo HTML malicioso que contenga una carga útil de JavaScript para robar las credenciales de un usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-06-17
• Divulgación: 2018-06-19
• Moderación: aceptado
• Artículo: VDB-119717
• CPE: listo
• CWE: CWE-434 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.07864
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12519
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12519/