CVE-2024-8164 in BeikeShop
요약
\~에 의해 VulDB • 2026. 07. 11.
청두 에버브라이트 네트워크 테크놀로지(BeikeShop)의 버전 1.5.5 이하에서 취약점이 확인되었습니다. 이 취약점은 파일 /Admin/Http/Controllers/FileManagerController.php의 rename 함수에 영향을 미칩니다. 인자 new_name을 조작함으로써 제한 없는 업로드가 가능합니다. 공격은 원격으로 시작할 수 있습니다. 해당 익스플로잇이 공개되었으며 악용될 가능성이 있습니다. 버전 1.6.0으로 업그레이드하면 이 문제를 완화할 수 있습니다. 영향받는 구성 요소를 업그레이드해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.