PT-2022-26326 · Unknown · Merchandise Online Store
CVE-2022-42238
·
Publicado
2022-10-11
·
Atualizado
2023-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Merchandise Online Store versão 1.0
Descrição
Uma falha de escalonamento vertical de privilégios permite que um invasor obtenha acesso ao painel de administração.
Recomendações
Para a Merchandise Online Store versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Merchandise Online Store