CVE-2024-0417 in DSShop
Résumé
par VulDB • 11/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans DeShang DSShop jusqu'à la version 2.1.5. Celle-ci affecte une partie inconnue du fichier application/home/controller/MemberAuth.php. La manipulation de l'argument member_info entraîne une traversée de chemin : '../filedir'. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-250437 a été attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.