Innoshop hasta la versión 0.4.1 permite el recorrido de directorios a través de los puntos finales de la API FileManager. Un atacante autenticado con acceso al panel de administración podría abusar de esto para: (1) mapear completamente la estructura del sistema de archivos vi

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado a información confidencial almacenada en el servidor InnoShop. La capacidad de leer archivos arbitrarios permite la exfiltración de datos sensibles, como contraseñas, claves API o información de clientes. Además, la posibilidad de crear y eliminar directorios y archivos permite la modificación de la configuración del sistema, la inyección de código malicioso o incluso la denegación de servicio. La exposición de la estructura del sistema de archivos facilita la identificación de ubicaciones de archivos críticos para el ataque. Este tipo de vulnerabilidad, al permitir el acceso a archivos sensibles, podría resultar en una brecha de datos significativa y comprometer la integridad del sistema.

Organizations using InnoShop for e-commerce or online store management are at risk, particularly those running versions 0 through 0.4.1. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised admin account on one store could potentially be used to exploit this vulnerability on other stores.

• php: Examine web server access logs for requests to /api/filemanager endpoints containing ../ sequences in the basefolder or other parameters.

grep 'api/file_manager.*\/\/\/' /var/log/apache2/access.log

• php: Check for unusual file creations or deletions within the InnoShop application directory.

find /var/www/innoshop -type f -ctime -1

• generic web: Monitor for unexpected file reads or modifications within the InnoShop application directory. • generic web: Review the application's configuration files for any insecure file paths or permissions.

1. 2025-06-23Disclosure

   disclosure

1. Reservado2025-06-21
2. Publicada2025-06-23
3. EPSS actualizado2026-03-23

La solución principal es actualizar InnoShop a la versión 0.4.2, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas medidas incluyen restringir el acceso al panel de administración solo a usuarios autorizados, implementar un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas dirigidas a las API de FileManager, y revisar la configuración del servidor para asegurar que las rutas de acceso a archivos estén correctamente protegidas. Además, se recomienda monitorear los registros del servidor en busca de actividades sospechosas, como solicitudes de acceso a archivos fuera de las rutas esperadas. Después de la actualización, confirme que la vulnerabilidad ha sido corregida intentando acceder a archivos sensibles a través de las API de FileManager.