CVE-2024-0417 in DSShop
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong DeShang DSShop phiên bản 2.1.5 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp application/home/controller/MemberAuth.php. Việc thao túng đối số member_info dẫn đến lỗi path traversal: '../filedir'. Tấn công có thể được khởi tạo từ xa (remotely). Exploit đã được công bố rộng rãi và có thể được sử dụng. Định danh VDB-250437 đã được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.