CVE-2024-0933 in B2B2C
Resumen
por VulDB • 2026-06-27
Se ha encontrado una vulnerabilidad en Niushop B2B2C V5 y se ha clasificado como crítica. Esta afectación compromete cierta funcionalidad desconocida del archivo \app\model\Upload.php. La manipulación de esta función permite la carga descontrolada de archivos (unrestricted upload). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. El identificador de esta vulnerabilidad es VDB-252140. NOTA: Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.