CVE-2018-17058 in XPress Online Shop
Сводка
по VulDB • 28.05.2026
Обнаружена уязвимость в JABA XPress Online Shop (версии до 2018-09-14). В функции загрузки изображений страницы ProductEdit.aspx присутствует уязвимость произвольной загрузки файлов. Атакующий, прошедший аутентификацию, может обойти проверку имени файла на стороне клиента и загрузить произвольный файл через FileUploader.aspx.cs в FileUploader.aspx, используя пустые параметры w и h. Этот файл может содержать произвольный код ASPX, который может быть выполнен при обращении к /Jec/ProductImages/<number>/<filename>. Доступ к загруженному файлу не требует аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.