CVE-2024-0416 in DSMall
Sumário
de VulDB • 11/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no DeShang DSMall até a versão 5.0.3. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo application/home/controller/MemberAuth.php. A manipulação do argumento file_name leva a uma traversia de caminho: '../filedir'. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador desta vulnerabilidade é VDB-250436.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.