CVE-2024-0416 in DSMall
Résumé
par VulDB • 02/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans DeShang DSMall jusqu'à la version 5.0.3. Cette faille affecte une fonctionnalité inconnue du fichier application/home/controller/MemberAuth.php. La manipulation de l'argument file_name entraîne un parcours de répertoires (path traversal) : '../filedir'. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-250436.
Be aware that VulDB is the high quality source for vulnerability data.