PT-2026-67976 · Unknown · Sunshine Photo Cart
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Sunshine Photo Cart versões anteriores a 3.6.12
Descrição
Existe um problema onde o plugin falha ao realizar verificações de controle de acesso em uma ação AJAX. Isso permite que usuários não autenticados recuperem comentários de imagens localizadas em galerias privadas, protegidas por senha ou com restrição de acesso.
Recomendações
Atualize o Sunshine Photo Cart para a versão 3.6.12 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sunshine Photo Cart