Innoshop tot en met 0.4.1 staat directory traversal toe via FileManager API endpoints. Een geauthenticeerde aanvaller met toegang tot het admin paneel kan dit misbruiken om: (1) de volledige bestandssysteemstructuur in kaart te brengen vi

Een succesvolle exploitatie van deze Directory Traversal kwetsbaarheid kan leiden tot ernstige gevolgen. Een aanvaller kan het volledige bestandssysteem in kaart brengen, gevoelige bestanden lezen (zoals configuratiebestanden met database credentials), willekeurige directories aanmaken en zelfs bestanden verwijderen. Dit kan resulteren in een compromittering van de gehele server en de data die erop is opgeslagen. De mogelijkheid om bestanden te kopiëren naar een leesbare locatie maakt het mogelijk om gevoelige informatie te extraheren zonder directe toegang tot de server. De kwetsbaarheid vereist authenticatie, maar eenmaal binnen kan de impact aanzienlijk zijn.

Organizations using InnoShop for e-commerce or online store management are at risk, particularly those running versions 0 through 0.4.1. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised admin account on one store could potentially be used to exploit this vulnerability on other stores.

• php: Examine web server access logs for requests to /api/filemanager endpoints containing ../ sequences in the basefolder or other parameters.

grep 'api/file_manager.*\/\/\/' /var/log/apache2/access.log

• php: Check for unusual file creations or deletions within the InnoShop application directory.

find /var/www/innoshop -type f -ctime -1

• generic web: Monitor for unexpected file reads or modifications within the InnoShop application directory. • generic web: Review the application's configuration files for any insecure file paths or permissions.

1. 2025-06-23Disclosure

   disclosure

1. Gereserveerd2025-06-21
2. Gepubliceerd2025-06-23
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-52922 is het updaten naar versie 0.4.2 van InnoShop. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de FileManager API endpoints via een Web Application Firewall (WAF) of proxy. Configureer de WAF om requests met directory traversal patronen (zoals .. in de base_folder parameter) te blokkeren. Controleer de configuratie van InnoShop om te zorgen voor minimale privileges voor de gebruiker die de applicatie uitvoert. Na de upgrade, bevestig de correcte werking door te proberen de FileManager API endpoints te gebruiken met kwaadaardige parameters en te verifiëren dat de toegang wordt geweigerd.