CVE-2018-17058 in XPress Online Shop信息

摘要

由 VulDB • 2026-05-28

在 JABA XPress Online Shop（截至 2018-09-14 的版本）中发现一个问题。ProductEdit.aspx 的图片上传功能存在任意文件上传漏洞。经过身份验证的攻击者可以通过在 FileUploader.aspx 中使用空的 w 和 h 参数，绕过前端文件名验证，并通过 FileUploader.aspx.cs 上传任意文件。该文件可能包含任意的 aspx 代码，通过访问 /Jec/ProductImages/<number>/<filename> 即可执行。上传后访问该文件无需身份验证。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-09-14

管理

已接受

条目

VDB-150790

CPE

准备好

CWE

CWE-434 (已确认)

CVSS

8.8 (NVD)

EPSS

0.01324

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-17058
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-17058
CVE Details	https://www.cvedetails.com/cve/CVE-2018-17058/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!