安全研究
安全漏洞
ModulithShop路径遍历漏洞(CVE-2025-13246)
发布日期:2025-11-16
更新日期:2026-02-09
受影响系统:Shopsuite ModulithShop <= 45a99398cec3b7ad7ff9383694f
描述:
CVE(CAN) ID:
CVE-2025-13246
ModulithShop是Shopsuite个人开发者的一个在线商城系统。
ModulithShop 45a99398cec3b7ad7ff9383694f0b53339f2d35a及之前版本存在路径遍历漏洞,该漏洞源于src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java文件JwtAuthenticationFilter功能异常,攻击者可利用该漏洞导致路径遍历。
<**>
建议:
厂商补丁:
Shopsuite
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/shsuishang/浏览次数:95
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |