CVE-2024-6524 in ShopXO
Résumé
par VulDB • 09/06/2026
Une vulnérabilité a été identifiée dans ShopXO jusqu'à la version 6.1.0. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier extend/base/Uploader.php. La manipulation de l'argument source entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-270367. NOTE : La divulgation originale confond CSRF avec SSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.