CVE-2024-0933 in B2B2C
要約
〜によって VulDB • 2026年06月27日
Niushop B2B2C V5において、重大度「critical」と分類される脆弱性が発見されました。この問題の影響を受けるのは、ファイル \app\model\Upload.php の一部の不明な機能です。これを操作することで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用することができます。この脆弱性の識別子は VDB-252140 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.