发布日期：2024-08-21
更新日期：2024-11-21

受影响系统：

Tosei Online Store Management System 4.04
Tosei Online Store Management System 4.03
Tosei Online Store Management System 4.02

描述：

---

CVE(CAN) ID: CVE-2024-43022

Tosei Online Store Management System是Tosei公司的一个在线店铺管理系统。
TOSEI online store management system 4.02、4.03和4.04版本的downloader.php组件存在目录遍历漏洞，未经身份认证的攻击者利用该漏洞可以读取运行应用程序的服务器上的任意文件。

<**>

建议：

---

厂商补丁：

Tosei
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.tosei-corporation.co.jp/english/

浏览次数：35
严重程度：0（网友投票）