CVE-2026-75308
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W yshopmall w wersji 3.3 i wcześniejszych występuje podatność na Cross Site Scripting (XSS). Endpoint do przesyłania plików /api/upload nie waliduje typów plików. Atakujący mogą przesyłać pliki dowolnego typu, w tym HTML, JSP i inne pliki wykonywalne.
Ocena ryzyka
Podatność umożliwia atakującemu przesyłanie złośliwych plików, które mogą być wykonane na serwerze lub w przeglądarce ofiary, co może prowadzić do przejęcia sesji, kradzieży danych lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację yshopmall do wersji nowszej niż 3.3, jeśli dostępna, oraz wdrożenie walidacji typów plików na serwerze.
Inne podatności w yshopmall
Zobacz wszystkie- CVE-2026-110120Średnie
Yshopmall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w API obsługi posprzedażowej, która pozwala uwierzytelnionym członkom na dostęp do danych innych członków poprzez podanie ich identyfikatora posprzedażowego i orderCode. Atakujący mogą wywoływać deleteAfterSalesOrder, addLogisticsInformation lub GET /applyForAfterSales/{key}, aby przeglądać pozycje zamówień innych członków oraz modyfikować lub usuwać ich rekordy posprzedażowe.
- CVE-2026-110119Wysokie
Yshopmall w wersji do 2.0.0 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w API adresów członków. Uwierzytelnieni użytkownicy mogą odczytywać, nadpisywać i usuwać adresy dostaw innych użytkowników poprzez enumerację identyfikatorów adresów w punktach końcowych /address/detail/{id}, /address/del i /address/edit.
Oryginalny opis (angielski, źródło NVD)
yshopmall <=3.3 is vulnerable to Cross Site Scripting (XSS). The file upload endpoint /api/upload of the system lacks file type validation. Attackers can upload files of any type, including HTML, JSP, and other executable files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS