CVE-2023-39112

ŚrednieCVSS 6.5

Opublikowano: 04/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

ECShop w wersji 4.1.16 zawiera podatność na nieautoryzowane usuwanie plików w panelu administracyjnym.

Wykorzystanie tej podatności może prowadzić do utraty danych lub usunięcia krytycznych plików systemowych, co zagraża integralności systemu.

Zaleca się aktualizację do najnowszej wersji ECShop, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ECShop v4.1.16 contains an arbitrary file deletion vulnerability in the Admin Panel.