Innoshop até a versão 0.4.1 permite travessia de diretório via endpoints da API FileManager. Um atacante autenticado com acesso ao painel de administração pode abusar disso para: (1) mapear completamente a estrutura do sistema de arquivos vi

Um atacante que explore com sucesso a vulnerabilidade de Directory Traversal no InnoShop pode obter acesso irrestrito ao sistema de arquivos do servidor. Isso permite a leitura de informações confidenciais, como arquivos de configuração, senhas e dados de usuários. Além disso, o atacante pode criar diretórios arbitrários, copiar arquivos para locais acessíveis e até mesmo excluir arquivos, comprometendo a integridade do sistema. A capacidade de mapear a estrutura do sistema de arquivos facilita a identificação de alvos valiosos e a execução de ataques mais sofisticados.

Organizations using InnoShop for e-commerce or online store management are at risk, particularly those running versions 0 through 0.4.1. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised admin account on one store could potentially be used to exploit this vulnerability on other stores.

• php: Examine web server access logs for requests to /api/filemanager endpoints containing ../ sequences in the basefolder or other parameters.

grep 'api/file_manager.*\/\/\/' /var/log/apache2/access.log

• php: Check for unusual file creations or deletions within the InnoShop application directory.

find /var/www/innoshop -type f -ctime -1

• generic web: Monitor for unexpected file reads or modifications within the InnoShop application directory. • generic web: Review the application's configuration files for any insecure file paths or permissions.

1. 2025-06-23Disclosure

   disclosure

1. Reservado2025-06-21
2. Publicada2025-06-23
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-52922 é atualizar o InnoShop para a versão 0.4.2, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente medidas de segurança adicionais, como restringir o acesso ao painel de administração apenas a usuários autorizados e monitorar os logs do servidor em busca de atividades suspeitas. Considere a implementação de regras em um Web Application Firewall (WAF) para bloquear solicitações que tentem acessar arquivos ou diretórios fora do escopo esperado. Verifique, após a atualização, se o acesso aos endpoints /api/file_manager/* está devidamente restrito e validado.