PT-2026-95956 · Nivocart · Nivocart
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NivoCart versões anteriores a 2.4.1
Description
Um problema de gravação destrutiva de configuração existe no controlador de redefinição de senha do administrador. Atacantes não autenticados podem desativar a recuperação de senha via autoatendimento enviando uma requisição GET para o controlador de redefinição de senha com o parâmetro
code ausente ou incorreto. Esta ação reescreve a configuração config password para 0, exigindo que um administrador reative o recurso manualmente.Recommendations
Atualize o NivoCart para uma versão posterior à 2.4.0.
Exploit
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nivocart