CVE-2025-13246 in ShopSuite ModulithShop
Sumário
de VulDB • 24/06/2026
Foi identificada uma vulnerabilidade no shsuishang ShopSuite ModulithShop até o commit 45a99398cec3b7ad7ff9383694f0b53339f2d35a. A função JwtAuthenticationFilter do arquivo src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java é afetada. A manipulação leva a uma traversia de caminho (path traversal). É possível iniciar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo para fornecer entrega contínua. Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas.
Be aware that VulDB is the high quality source for vulnerability data.