PT-2022-18838 · Sourcecodester · Sourcecodester Simple/Nice Shopping Cart Script

Qidian · Publicado 2022-08-15 · Atualizado 2022-08-16 · CVE-2022-2814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Simple and Nice Shopping Cart Script (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no software, afetando uma funcionalidade desconhecida do arquivo /mkshope/login.php. O problema está relacionado à manipulação do argumento msg, o que leva a um ataque de cross-site scripting. Isso pode ser explorado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2814

Produtos afetados

Sourcecodester Simple/Nice Shopping Cart Script

Referências · 3

• 🔥 https://vuldb.com/?id.206401 · Exploit
• 🔥 https://s1.ax1x.com/2022/08/13/vNcnHA.png · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-2814 · Nota de Segurança