PT-2024-12573 · Itb Gmbh · Itb-Gmbh Tradepro

CVE-2023-36644 · Publicado 2024-04-04 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AC:L/AV:N/A:N/C:H/I:N/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

ITB-GmbH TradePro versão 9.5

Descrição

A vulnerabilidade permite que invasores remotos contornem os controles de acesso e recebam todas as confirmações de pedidos da loja online por meio do plugin printmail.

Recomendações

Para o ITB-GmbH TradePro versão 9.5, considere desativar o plugin printmail até que uma correção esteja disponível, a fim de impedir o acesso não autorizado às confirmações de pedidos.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-36644

Produtos afetados

Itb-Gmbh Tradepro

Referências · 5

• 🔥 https://github.com/caffeinated-labs/CVE-2023-36644 · Exploit
• https://t.me/cvenotify/75712 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-36644 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-36644 · Nota de Segurança
• https://t.me/cvenotify/119662 · Publicação no Telegram