PT-2024-22463
CVE-2024-28560
·
Publicado
2024-03-22
·
Atualizado
2024-08-23
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Niushop B2B2C versões 5.3.3 e anteriores
Descrição
A falha permite que um invasor obtenha privilégios elevados por meio da função
deleteArea() do componente Address.php ou da função setPrice() do componente Goodsbatchset.php. Trata-se de uma vulnerabilidade de injeção de SQL.Recomendações
Para as versões 5.3.3 e anteriores, como solução temporária, considere desativar as funções
deleteArea() e setPrice() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾