PT-2021-19788 · Unknown · Express-Cart

Avi3719 · Publicado 2021-05-11 · Atualizado 2024-08-04 · CVE-2021-32573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

express-cart versões 1.1.10 e anteriores

Descrição

A vulnerabilidade permite um ataque XSS refletido por parte de um administrador através de um campo de entrada do usuário para opções de produtos. É importante observar que a exploração dependeria de um administrador invadir seu próprio site.

Recomendações

Para as versões 1.1.10 e anteriores do express-cart, considere restringir o acesso aos campos de entrada do usuário para opções de produtos, a fim de minimizar o risco de exploração. Como solução temporária, considere validar e sanitizar todas as entradas do usuário para prevenir ataques XSS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-32573

Produtos afetados

Express-Cart

Referências · 4

• 🔥 https://hackerone.com/reports/395944 · Exploit
• https://t.me/cvenotify/88859 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32573 · Nota de Segurança