CVE-2026-49849
KrytyczneCVSS 9.1Streszczenie
xShop to otwartoźródłowy sklep oparty na Laravel. W wersji 3.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionemu administratorowi na przesyłanie plików wykonywalnych (np. .php). Poprzez przesłanie specjalnie spreparowanego pliku PHP, atakujący może uzyskać zdalne wykonanie kodu (RCE) na serwerze, prowadząc do pełnego przejęcia systemu. Wersja 3.0.4 naprawia ten problem.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie serwera przez atakującego, co może prowadzić do kradzieży danych, naruszenia integralności systemu i przerwania działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację xShop do wersji 3.0.4 lub nowszej, aby wyeliminować podatność na nieograniczone przesyłanie plików.
Oryginalny opis (angielski, źródło NVD)
xShop is an open-source shop developed in Laravel. An Unrestricted File Upload vulnerability in xShop version 3.0.3 allows an authenticated administrator to upload executable files (e.g., .php). By uploading a specially crafted php file, an attacker can achieve Remote Code Execution (RCE) on the server, leading to a full system compromise. Version 3.0.4 fixes the issue.