CVE-2024-8163 in BeikeShopinformazioni

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in Chengdu Everbrite Network Technology BeikeShop fino alla versione 1.5.5. La funzione destroyFiles del file /admin/file_manager/files è interessata da questo problema. La manipolazione dell'argomento files provoca una path traversal. È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere utilizzato. L'aggiornamento alla versione 1.6.0 può risolvere questo problema. Si consiglia di aggiornare il componente interessato.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

26/08/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00836

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!