CVE-2024-6524 in ShopXO
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng đã được phát hiện trong ShopXO phiên bản 6.1.0 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của tệp extend/base/Uploader.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số source dẫn đến lỗi giả mạo yêu cầu phía máy chủ (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng để khai thác. Mã định danh liên quan của lỗ hổng này là VDB-270367. LƯU Ý: Thông báo tiết lộ ban đầu nhầm lẫn giữa CSRF với SSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.