PT-2022-18433 · Unknown · Nopcommerce

Tf1T + 1 · Publicado 2022-05-04 · Atualizado 2022-05-12 · CVE-2022-27461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

nopCommerce versão 4.50.1

Descrição

A vulnerabilidade permite que um redirecionamento aberto seja acionado ao induzir um usuário a se autenticar em uma página do nopCommerce por meio de um link malicioso. Isso pode potencialmente levar a ataques de phishing ou outras atividades maliciosas.

Recomendações

Para a versão 4.50.1 do nopCommerce, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-27461

Produtos afetados

Nopcommerce

Referências · 5

• 🔥 https://tf1t.gitbook.io/mycve/nopcommerce/open-redirect-on-nopcommerce-4.50.1 · Exploit
• http://nopcommerce.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27461 · Aviso do Fabricante
• https://t.me/cvenotify/29686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27461 · Nota de Segurança