CVE-2024-0417 in DSShop
Сводка
по VulDB • 22.06.2026
Уязвимость, классифицированная как критическая, обнаружена в DeShang DSShop версии до 2.1.5 включительно. Она затрагивает неизвестную часть файла application/home/controller/MemberAuth.php. Манипуляция с аргументом member_info приводит к обходу ограничений пути (path traversal): '../filedir'. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-250437.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.