PT-2022-12714 · Unknown · H.H.G Multistore

Publicado 2022-01-28 · Atualizado 2022-02-02 · CVE-2021-46447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

H.H.G Multistore versões 5.1.0 e anteriores

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no parâmetro State no módulo Catálogo de Endereços.

Recomendações

Para as versões 5.1.0 e anteriores, considere desativar o módulo Catálogo de Endereços até que uma correção esteja disponível. Restrinja o acesso ao parâmetro State para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46447

Produtos afetados

H.H.G Multistore

Referências · 6

• 🔥 https://github.com/blockomat2100/PoCs/blob/main/hhg_multistore/exploit_hhg_multistore.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46447 · Nota de Segurança
• https://hhg-multistore.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46447 · Aviso do Fabricante
• https://t.me/cvenotify/26015 · Publicação no Telegram
• https://t.me/cibsecurity/36548 · Publicação no Telegram