PT-2022-18377
CVE-2022-27330
·
Publicado
2022-05-03
·
Atualizado
2022-05-11
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Site de comércio eletrônico versão 1.0
Descrição
Uma vulnerabilidade de script entre sites (XSS) no endpoint da API “/public/admin/index.php?add product” permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto
Título do produto.Recomendações
Para o Site de comércio eletrônico versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/public/admin/index.php?add product” até que uma correção esteja disponível. Evite usar o campo de texto
Título do produto no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾