PT-2022-15819
CVE-2022-23059
·
Publicado
2022-03-29
·
Atualizado
2022-04-08
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Shopizer, versões 2.0 a 2.17.0
Descrição
Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) no Shopizer, na guia “Gerenciar imagens”, que permite que um invasor envie um arquivo SVG contendo código JavaScript malicioso.
Recomendações
Para as versões 2.0 a 2.17.0, considere desativar a funcionalidade de upload de imagens na guia “Gerenciar imagens” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de Stored Cross Site Scripting (XSS).
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾