PT-2020-17041
CVE-2020-28838
·
Publicado
2020-12-11
·
Atualizado
2022-05-24
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Opencart CMS versão 3.0.3.6
Descrição
A vulnerabilidade permite que um invasor execute um ataque de falsificação de solicitação entre sites (CSRF) na opção CART, possibilitando-lhe adicionar itens ao carrinho por meio da função “Adicionar ao carrinho”.
Recomendações
Para o Opencart CMS versão 3.0.3.6, considere implementar uma validação adequada do token CSRF para impedir solicitações não autorizadas e restrinja o acesso à função “Adicionar ao carrinho” até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾