PT-2024-12075 · Xtemos · Xtemos Woodmart

Fearzzzz

+2

·

Publicado

2024-04-24

·

Atualizado

2024-04-24

·

CVE-2023-25790

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
xtemos WoodMart, versões n/a a 7.0.4
Descrição
A vulnerabilidade afeta o xtemos WoodMart, permitindo Cross-Site Scripting (XSS) devido à autenticação inadequada e à neutralização incorreta de entradas durante a geração da página web.
Recomendações
Para as versões n/a a 7.0.4, atualize para uma versão posterior à 7.0.4 para resolver o problema.

Correção

Improper Authentication

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-79

Identificadores relacionados

CVE-2023-25790

Produtos afetados

Xtemos Woodmart