Likeshop do 2.5.7.20210311 HTTP POST Request File.php userFormImage file privilege escalation

Podatność została odkryta w Likeshop do 2.5.7.20210311. Podatnością dotknięta jest funkcja FileServer::userFormImage w pliku server/application/api/controller/File.php w komponencie HTTP POST Request Handler. Dzięki manipulacji argumentem file przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Raport na temat podatności został udostępniony pod adresem note.zhaoj.in. Podatność ta została oznaczona identyfikatorem CVE-2024-0352. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem note.zhaoj.in. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Pole2024-01-09 15:252024-01-26 10:542024-01-26 10:59
nameLikeshopLikeshopLikeshop
version<=2.5.7.20210311<=2.5.7.20210311<=2.5.7.20210311
componentHTTP POST Request HandlerHTTP POST Request HandlerHTTP POST Request Handler
fileserver/application/api/controller/File.phpserver/application/api/controller/File.phpserver/application/api/controller/File.php
functionFileServer::userFormImageFileServer::userFormImageFileServer::userFormImage
argumentfilefilefile
cwe434 (przekroczenie uprawnień)434 (przekroczenie uprawnień)434 (przekroczenie uprawnień)
risk222
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_prNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cvss3_vuldb_ePPP
cvss3_vuldb_rcRRR
urlhttps://note.zhaoj.in/share/ciwYj7QXC4sZhttps://note.zhaoj.in/share/ciwYj7QXC4sZhttps://note.zhaoj.in/share/ciwYj7QXC4sZ
availability111
publicity111
urlhttps://note.zhaoj.in/share/ciwYj7QXC4sZhttps://note.zhaoj.in/share/ciwYj7QXC4sZhttps://note.zhaoj.in/share/ciwYj7QXC4sZ
cveCVE-2024-0352CVE-2024-0352CVE-2024-0352
responsibleVulDBVulDBVulDB
date1704754800 (2024-01-09)1704754800 (2024-01-09)1704754800 (2024-01-09)
cvss2_vuldb_avNNN
cvss2_vuldb_acLLL
cvss2_vuldb_auNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rcURURUR
cvss2_vuldb_rlNDNDND
cvss3_vuldb_rlXXX
cvss2_vuldb_basescore7.57.57.5
cvss2_vuldb_tempscore6.46.46.4
cvss3_vuldb_basescore7.37.37.3
cvss3_vuldb_tempscore6.66.66.6
cvss3_meta_basescore7.37.38.1
cvss3_meta_tempscore6.66.67.9
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1704754800 (2024-01-09)1704754800 (2024-01-09)
cve_nvd_summaryA vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-250120.A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-250120.
cvss3_cna_acL
cvss3_cna_prN
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iL
cvss3_cna_aL
cve_cnaVulDB
cvss2_nvd_basescore7.5
cvss3_nvd_basescore9.8
cvss3_cna_basescore7.3
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH
cvss2_nvd_avN
cvss2_nvd_acL
cvss2_nvd_auN
cvss2_nvd_ciP
cvss2_nvd_iiP
cvss2_nvd_aiP
cvss3_cna_avN

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!