CVE-2024-0417 in DSShop
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no DeShang DSShop até a versão 2.1.5. Isso afeta uma parte desconhecida do arquivo application/home/controller/MemberAuth.php. A manipulação do argumento member_info leva à path traversal: '../filedir'. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-250437 foi atribuído a esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.