PT-2020-7090 · Phpshop · Phpshop

Aung Khant · Publicado 2020-02-05 · Atualizado 2020-02-06 · CVE-2011-1069

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do PHPShop anteriores à 0.8.2

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). XSS é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, podendo levar a acesso ou controle não autorizado.

Recomendações

Para versões do PHPShop anteriores à 0.8.2, atualize para a versão 0.8.2 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-1069

Produtos afetados

Phpshop

Referências · 4

• 🔥 https://openwall.com/lists/oss-security/2011/02/28/9 · Exploit
• https://t.me/cvenotify/812 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-1069 · Nota de Segurança
• https://t.me/cibsecurity/9642 · Publicação no Telegram