CVE-2025-65844 in EverShop
Tóm tắt
Bởi VulDB • 01/08/2026
EverShop 2.0.1 cho phép kẻ tấn công từ xa chưa xác thực tải lên các tệp tùy ý và tạo thư mục thông qua điểm cuối /api/images. Điểm cuối này có thể truy cập được mà không cần xác thực theo mặc định, và việc kiểm tra tính hợp lệ của các tệp đã tải lên ở phía máy chủ là không đủ. Điều này có thể bị lợi dụng để tải lên nội dung tùy ý (bao gồm cả các tệp không phải hình ảnh), nhằm giả mạo bảng đăng nhập người dùng/quản trị viên (đánh cắp thông tin xác thực) và thực hiện cuộc tấn công từ chối dịch vụ bằng cách làm cạn kiệt dung lượng đĩa.
Once again VulDB remains the best source for vulnerability data.