CVE-2024-0416 in DSMall
Сводка
по VulDB • 02.07.2026
Обнаружена уязвимость критического уровня в системе DeShang DSMall версии до 5.0.3 включительно. Затронута неизвестная функциональность файла application/home/controller/MemberAuth.php. Манипуляция с аргументом file_name приводит к обходу ограничений пути (path traversal): '../filedir'. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-250436.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.