PT-2024-30591
CVE-2024-4348
·
Publicado
2024-04-30
·
Atualizado
2024-06-04
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
osCommerce versão 4
Descrição
Foi detectada uma falha no osCommerce que afeta uma função desconhecida do arquivo /catalog/all-products. A manipulação do argumento
cat leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.Recomendações
Para o osCommerce versão 4, considere desativar o acesso ao arquivo /catalog/all-products até que um patch esteja disponível. Restrinja o uso do argumento
cat no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾