CVE-2024-50648

Nome do software vulnerável e versões afetadas:

yshopmall versão V1.0

Descrição:

O problema está relacionado a uma vulnerabilidade que permite o upload arbitrário de arquivos. Essa vulnerabilidade pode levar à execução remota de código (RCE) ou até mesmo ao controle total do servidor, caso este esteja configurado incorretamente para analisar arquivos JSP.

Recomendações:

Para o yshopmall versão V1.0, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso ao servidor para minimizar o risco de comprometimento. Evite configurações inadequadas que permitam a análise de arquivos JSP a partir de locais de upload. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.