PT-2022-27705 · Unknown · Shoplazza Lifestyle
CVE-2022-4597
·
Publicado
2022-12-18
·
Atualizado
2024-01-25
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Shoplazza LifeStyle versão 1.1
Descrição
Foi detectada uma falha no componente Create Product Handler, afetando uma função desconhecida do arquivo /admin/api/admin/v2 products. Essa falha permite a execução de scripts entre sites (XSS) e pode ser explorada remotamente.
Recomendações
Para o Shoplazza LifeStyle versão 1.1, considere desativar o acesso ao endpoint /admin/api/admin/v2 products até que uma correção esteja disponível. Restrinja o uso do componente Create Product Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Improper Neutralization
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Shoplazza Lifestyle