PT-2022-19703 · Sourcecodester · Sourcecodester Simple/Nice Shopping Cart Script

Qidian · Publicado 2022-08-25 · Atualizado 2024-01-25 · CVE-2022-2957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

SourceCodester Simple and Nice Shopping Cart Script (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade crítica no SourceCodester Simple and Nice Shopping Cart Script, afetando uma funcionalidade desconhecida do arquivo /mkshop/Men/profile.php. A manipulação do argumento mem id leva à injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-2957

Produtos afetados

Sourcecodester Simple/Nice Shopping Cart Script

Referências · 6

• 🔥 https://s1.ax1x.com/2022/08/14/vUSruD.png · Exploit
• 🔥 https://vuldb.com/?id.207001 · Exploit
• https://t.me/cvenotify/35131 · Publicação no Telegram
• https://t.me/cvenotify/35138 · Publicação no Telegram
• https://t.me/cibsecurity/48696 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2957 · Nota de Segurança