PT-2022-22869 · Eshop · Eshop

Keyvan Hardani · Publicado 2022-08-08 · Atualizado 2022-08-12 · CVE-2022-35493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

eShop - Site de loja virtual multifuncional, versão 3.0.4

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) na análise da pesquisa JSON e na resposta JSON, permitindo que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro “get products?search”. Isso permite que invasores executem scripts maliciosos no lado do cliente.

Recomendações

Para o eShop - Site de loja de comércio eletrônico multifuncional versão 3.0.4, considere restringir o acesso ao parâmetro get products?search até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro search no endpoint da API afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35493

Produtos afetados

Eshop

Referências · 4

• 🔥 https://github.com/Keyvanhardani/Exploit-eShop-Multipurpose-Ecommerce-Store-Website-3.0.4-Cross-Site-Scripting-XSS/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-35493 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35493 · Nota de Segurança
• https://t.me/cibsecurity/47746 · Publicação no Telegram