CVE-2021-37764 : faille élevée xos-shop xos shop system (CVSS 8.1)

Arbitrary File Deletion vulnerability in XOS-Shop xos_shop_system 1.0.9 via current_manufacturer_image parameter to /shop/admin/manufacturers.php.

Sévérité

Élevée (CVSS 8.1)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

16 juin 2022

Dernière mise à jour

17 juin 2026

• xos-shop xos shop system

• Fiche CVE-2021-37764 sur le NVD (NIST)
• github.com/XOS-Shop/xos_shop_system/issues/1