PT-2024-15538 · Deshang · Deshang Dsmall
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do DeShang DSMall até a 6.1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no DeShang DSMall, afetando uma funcionalidade desconhecida do arquivo application/home/controller/TaobaoExport.php do componente Image URL Handler. Essa vulnerabilidade leva a controles de acesso inadequados e pode ser explorada remotamente. A exploração já foi divulgada ao público.
Recomendações
Para as versões do DeShang DSMall até a 6.1.0, considere desativar a funcionalidade vulnerável no arquivo application/home/controller/TaobaoExport.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Image URL Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deshang Dsmall