PT-2022-27640 · Unknown · Clicshopping V3
CVE-2022-45769
·
Publicado
2022-12-05
·
Atualizado
2022-12-06
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
ClicShopping V3 versão 3.402
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de um parâmetro de URL malicioso.
Recomendações
Para o ClicShopping V3 versão 3.402, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clicshopping V3