Innoshop 在 0.4.1 及更早版本中，FileManager API 端点允许目录遍历。 具有管理面板访问权限的认证攻击者可以滥用此漏洞来：(1) 完全映射文件系统结构 vi

攻击者可以利用此漏洞完全遍历文件系统结构，通过 /api/filemanager/files?basefolder= 端点获取文件系统信息。更严重的是，攻击者可以创建任意目录，读取服务器上的任意文件（通过将文件复制到应用程序可读位置），甚至删除任意文件。这种权限提升可能导致数据泄露、系统篡改，甚至远程代码执行，具体取决于服务器配置和应用程序的权限模型。该漏洞的潜在影响范围取决于 InnoShop 在服务器上的部署方式和权限设置。

Organizations using InnoShop for e-commerce or online store management are at risk, particularly those running versions 0 through 0.4.1. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromised admin account on one store could potentially be used to exploit this vulnerability on other stores.

• php: Examine web server access logs for requests to /api/filemanager endpoints containing ../ sequences in the basefolder or other parameters.

grep 'api/file_manager.*\/\/\/' /var/log/apache2/access.log

• php: Check for unusual file creations or deletions within the InnoShop application directory.

find /var/www/innoshop -type f -ctime -1

• generic web: Monitor for unexpected file reads or modifications within the InnoShop application directory. • generic web: Review the application's configuration files for any insecure file paths or permissions.

1. 2025-06-23Disclosure

   disclosure

1. 已保留2025-06-21
2. 发布日期2025-06-23
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 InnoShop 升级到 0.4.2 版本，该版本修复了此漏洞。如果升级不可行，可以考虑以下临时缓解措施：限制 FileManager API 端点的访问权限，仅允许授权用户访问；实施严格的文件访问控制，确保应用程序只能访问必要的文件；监控 FileManager API 端点的活动，检测可疑行为。此外，可以配置 Web 应用程序防火墙 (WAF) 或代理服务器，以阻止包含恶意路径的请求。升级后，请验证文件系统完整性，并检查是否有未经授权的文件修改或创建。