CVE-2024-0933 in B2B2C
요약
\~에 의해 VulDB • 2026. 06. 27.
Niushop B2B2C V5에서 치명적인(critical) 취약점이 발견되었으며, 이는 파일 \app\model\Upload.php의 일부 알려지지 않은 기능에 영향을 미칩니다. 이 조작은 제한 없는 업로드(unrestricted upload)로 이어집니다. 공격은 원격으로 수행될 수 있습니다. 해당 익스플로잇(exploit)이 공개되어 사용 가능 상태입니다. 이 취약점의 식별자는 VDB-252140입니다. 참고: 벤더는 이번 공지에 대해 조기에 연락을 받았으나, 어떠한 방식으로도 응답하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.