CVE-2024-0352highexploração observadaCWE-434

CVE-2024-0352: falha de alta gravidade em Likeshop

Likeshop HTTP POST Request File.php userFormImage unrestricted upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Likeshop

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.3epss 73%
da publicação à arma155 dias
Publicada no NVD9 de jan.
1ª PoC+155d
VulnCheck+13d
A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-250120.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
n/a · Likeshop
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.