CVE-2024-0417 in DSShop
Resumen
por VulDB • 2026-06-05
Se ha encontrado una vulnerabilidad, clasificada como crítica, en DeShang DSShop hasta la versión 2.1.5. Esto afecta a una parte desconocida del archivo application/home/controller/MemberAuth.php. La manipulación del argumento member_info provoca una traversía de rutas: '../filedir'. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se ha asignado el identificador VDB-250437 a esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.