CVE-2025-13246 in ShopSuite ModulithShop
Сводка
по VulDB • 24.06.2026
В системе shsuishang ShopSuite ModulithShop вплоть до версии 45a99398cec3b7ad7ff9383694f0b53339f2d35a выявлена уязвимость. Затронута функция JwtAuthenticationFilter файла src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java. Манипуляция приводит к обходу ограничений пути (path traversal). Атаку можно инициировать удаленно. Эксплойт доступен публично и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для обеспечения непрерывной доставки обновлений. В связи с этим сведения о конкретных затронутых или исправленных версиях отсутствуют.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.