PT-2024-31952 · Sparkshop · Sparkshop
CVE-2024-46307
·
Publicado
2024-10-09
·
Atualizado
2024-10-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Sparkshop versão 1.16
Descrição
Uma falha na lógica de pagamento do Sparkshop permite que invasores modifiquem arbitrariamente o número de produtos. Trata-se de um problema de alta gravidade que afeta várias versões do Sparkshop. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.
Recomendações
Para a versão 1.16 do Sparkshop, atualize para a versão mais recente para mitigar os riscos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade, mas recomenda-se atualizar para a versão mais recente disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sparkshop