PT-2026-93702 · Yshop-Crm · Yshop-Crm
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
yshop-crm versões anteriores a 2.1.4
Description
Um problema de falta de autorização existe no manipulador
onSale do StoreProductController. Isso permite que usuários autenticados do back-office modifiquem o status de venda de produtos sem as devidas verificações de permissão. Um invasor pode usar o endpoint GET '/admin-api/product/store-product/sale' com IDs de produtos sequenciais para retirar catálogos inteiros de produtos de venda ou reativar produtos que foram anteriormente retirados.Recommendations
Atualize o yshop-crm para a versão 2.1.4 ou posterior.
Como mitigação temporária, restrinja o acesso ao endpoint '/admin-api/product/store-product/sale'.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yshop-Crm