PT-2026-41443

CVE-2020-37243

·

Publicado

2026-05-16

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Supsystic Pricing Table versão 1.8.7
Descrição Uma falha de injeção de SQL existe no parâmetro GET 'sidx', permitindo que atacantes não autenticados executem consultas SQL arbitrárias por meio da ação 'getListForTbl'. Além disso, vulnerabilidades de cross-site scripting (XSS) armazenado—uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo—estão presentes nos campos 'Edit name' e 'Edit HTML', que são executados ao visualizar as tabelas de preços.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-37243
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com