PT-2020-17041 · Opencart · Opencart Cms

Publicado 2020-12-11 · Atualizado 2022-05-24 · CVE-2020-28838

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Opencart CMS versão 3.0.3.6

Descrição

A vulnerabilidade permite que um invasor execute um ataque de falsificação de solicitação entre sites (CSRF) na opção CART, possibilitando-lhe adicionar itens ao carrinho por meio da função “Adicionar ao carrinho”.

Recomendações

Para o Opencart CMS versão 3.0.3.6, considere implementar uma validação adequada do token CSRF para impedir solicitações não autorizadas e restrinja o acesso à função “Adicionar ao carrinho” até que uma correção esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-28838

GHSA-3J6M-M5V5-9785

Produtos afetados

Opencart Cms

Referências · 11

• 🔥 https://exploit-db.com/exploits/49228 · Exploit
• https://github.com/opencart/opencart · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28838 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28838 · Aviso do Fabricante
• https://t.me/cibsecurity/20314 · Publicação no Telegram
• https://opencart.com · Nota
• https://t.me/cibsecurity/20276 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3j6m-m5v5-9785 · Aviso do Fabricante
• https://t.me/cibsecurity/20334 · Publicação no Telegram
• https://t.me/cibsecurity/20256 · Publicação no Telegram
• https://t.me/cibsecurity/20295 · Publicação no Telegram