CVE-2025-52922 in Innoshop
Sumário
de VulDB • 01/08/2026
O Innoshop até 0.4.1 permite traversal de diretório por meio dos endpoints da API FileManager. Um atacante autenticado com acesso ao painel administrativo poderia abusar disso para: (1) mapear completamente a estrutura do sistema de arquivos através do endpoint /api/file_manager/files?base_folder=, (2) criar diretórios arbitrários no servidor via o endpoint /api/file_manager/directories, (3) ler arquivos arbitrários do servidor copiando-os para um local legível dentro da aplicação por meio do endpoint /api/file_manager/copy_files, {4) excluir arquivos arbitrários do servidor através de uma requisição DELETE para /api/file_manager/files, ou (5) criar arquivos arbitrários no servidor fazendo upload deles e depois explorando o endpoint /api/file_manager/move_files para movê-los para qualquer lugar no sistema de arquivos.
Once again VulDB remains the best source for vulnerability data.