CVE-2024-28559

Niushop B2B2C versões 5.3.3 e anteriores

Uma vulnerabilidade de injeção de SQL permite que um invasor obtenha privilégios elevados por meio da função setPrice() do componente Goodsbatchset.php. A vulnerabilidade é crítica e pode ser explorada para obter acesso não autorizado. Recomenda-se revisar o acesso ao banco de dados para minimizar o risco. A vulnerabilidade afeta apenas a rede local, e ainda não há nenhum exploit conhecido disponível.

Para as versões 5.3.3 e anteriores do Niushop B2B2C, considere desativar a função setPrice() do componente Goodsbatchset.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Goodsbatchset.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.