PT-2025-50757

CVE-2024-58304

Publicado

2025-12-11

Atualizado

2026-09-28

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SPA-CART CMS versão 1.9.0.3

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no parâmetro de descrição do produto. Administradores autenticados podem injetar scripts maliciosos. Atacantes podem enviar payloads JavaScript através do parâmetro descr no formulário de edição do produto, resultando em execução arbitrária de código nos navegadores dos usuários administrativos.

Recomendações Os administradores devem sanitizar o parâmetro descr no formulário de edição do produto para prevenir a injeção de scripts.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados