Vulnerabilidad en Nanjing Xingyuantu Technology SparkShop (CVE-2024-6730)
Severidad:
MEDIA
Type:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
14/07/2024
Última modificación:
15/07/2024
Descripción
Se encontró una vulnerabilidad en Nanjing Xingyuantu Technology SparkShop hasta 1.1.6. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /api/Common/uploadFile. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-271403.
Impacto
Puntuación base 3.x
6.30
Severidad 3.x
MEDIA
Puntuación base 2.0
6.50
Severidad 2.0
MEDIA