CVE-2025-13246 in ShopSuite ModulithShop
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in shsuishang ShopSuite ModulithShop fino alla versione 45a99398cec3b7ad7ff9383694f0b53339f2d35a. È interessata la funzione JwtAuthenticationFilter del file src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java. La manipolazione porta a una path traversal (scavalcamento di directory). L'attacco può essere avviato in modo remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.