PT-2024-12109

CVE-2023-26688

·

Publicado

2024-09-24

·

Atualizado

2025-04-29

Descrição por

CVSS 2.0
5.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
CS-Cart MultiVendor versão 4.16.1
Descrição
Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio do parâmetro product data na funcionalidade de adicionar/editar produto na interface de administração. Isso permite que invasores executem scripts maliciosos, o que pode levar a acesso ou controle não autorizado.
Recomendações
Para o CS-Cart MultiVendor versão 4.16.1, considere restringir o acesso à interface de administração e evite usar o parâmetro product data na funcionalidade de adicionar/editar produto até que uma correção esteja disponível. Como solução temporária, restrinja o uso da interface de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2023-26688
BDU:2026-01734
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com