PT-2024-15540 · Deshang · Deshang Dsshop
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do DeShang DSShop até a 2.1.5
Descrição
Foi encontrada uma vulnerabilidade crítica no DeShang DSShop, afetando uma parte desconhecida do arquivo application/home/controller/MemberAuth.php. A manipulação do argumento
member info leva a um traversal de caminho, permitindo que um invasor acesse arquivos fora do diretório pretendido, como ‘../filedir’. Esse ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para as versões do DeShang DSShop até a 2.1.5, como solução temporária, considere restringir o acesso ao arquivo
MemberAuth.php ou desativar a manipulação do argumento member info até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deshang Dsshop