PT-2022-15819 · Shopizer · Shopizer

Publicado 2022-03-29 · Atualizado 2022-04-08 · CVE-2022-23059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Shopizer, versões 2.0 a 2.17.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) no Shopizer, na guia “Gerenciar imagens”, que permite que um invasor envie um arquivo SVG contendo código JavaScript malicioso.

Recomendações

Para as versões 2.0 a 2.17.0, considere desativar a funcionalidade de upload de imagens na guia “Gerenciar imagens” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de Stored Cross Site Scripting (XSS).

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-23059

GHSA-P2J7-6G9H-32XH

Produtos afetados

Shopizer

Referências · 7

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2022-23059 · Exploit
• https://github.com/shopizer-ecommerce/shopizer · Nota
• https://github.com/shopizer-ecommerce/shopizer/commit/6b9f1ecd303b3b724d96bd08095c1a751dcc287e · Correção
• https://osv.dev/vulnerability/GHSA-p2j7-6g9h-32xh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23059 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23059 · Nota de Segurança
• https://t.me/cibsecurity/39718 · Publicação no Telegram