PT-2023-12205 · Wyomind · Wyomind Help Desk Magento 2 Extension
CVE-2021-33351
·
Publicado
2023-03-08
·
Atualizado
2023-03-14
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Wyomind Help Desk Magento 2 extension versions 1.3.6 and before
Description
The issue allows attackers to escalate privileges via a crafted payload in the
ticket message field. This is a Cross Site Scripting vulnerability.Recommendations
For Wyomind Help Desk Magento 2 extension versions 1.3.6 and before, update to version 1.3.7 to resolve the issue.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wyomind Help Desk Magento 2 Extension