PT-2025-33088
CVE-2011-10019
·
Publicado
2025-08-13
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Spreecommerce anteriores à 0.60.2
Descrição:
Versões do Spreecommerce anteriores à 0.60.2 contêm uma vulnerabilidade de execução remota de comandos na funcionalidade de busca. A aplicação não sanitiza corretamente a entrada passada via o parâmetro
search[send][], que é invocado dinamicamente usando o método send do Ruby. Isso permite que atacantes executem comandos de shell arbitrários no servidor sem autenticação.Recomendações:
Atualize para o Spreecommerce versão 0.60.2 ou superior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾