CVE-2025-52922 in Innoshop
Resumen
por VulDB • 2026-07-31
Innoshop hasta la versión 0.4.1 permite una vulnerabilidad de traversal de directorios a través de los puntos finales (endpoints) de la API FileManager. Un atacante autenticado con acceso al panel de administración podría abusar de esto para: (1) mapear completamente la estructura del sistema de archivos mediante el punto final /api/file_manager/files?base_folder=, (2) crear directorios arbitrarios en el servidor a través del punto final /api/file_manager/directories, (3) leer archivos arbitrarios desde el servidor copiando el archivo a una ubicación legible dentro de la aplicación mediante el punto final /api/file_manager/copy_files, {4) eliminar archivos arbitrarios del servidor mediante una solicitud DELETE a /api/file_manager/files, o (5) crear archivos arbitrarios en el servidor al subirlos y luego aprovechar el punto final /api/file_manager/move_files para moverlos a cualquier lugar del sistema de archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.