PT-2024-40043 · Unknown · Legacy Shop Module
Publicado
2024-05-15
·
Atualizado
2024-05-15
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Módulo de loja Legacy (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade no módulo de loja Legacy, na qual um editor de backend pode realizar injeção de objetos nas regras de desconto. Isso requer acesso ao backend e permissão para editar regras de desconto. Embora a injeção de objetos seja um problema grave, a necessidade de permissões específicas limita os possíveis exploradores, geralmente aos administradores.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Legacy Shop Module