PT-2024-18116 · Ecshop · Ecshop

Curlyyy · Publicado 2024-02-15 · Atualizado 2024-05-17 · CVE-2024-1530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ECshop versão 4.1.8

Descrição

Foi detectada uma falha crítica no ECshop, afetando uma funcionalidade desconhecida do arquivo /admin/view sendlist.php. Essa falha permite a injeção de SQL e pode ser explorada remotamente. O código de exploração já foi divulgado publicamente.

Recomendações

Para a versão 4.1.8 do ECshop, como solução temporária, considere restringir o acesso ao arquivo /admin/view sendlist.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-1530

Produtos afetados

Ecshop

Referências · 9

• 🔥 https://github.com/curlyyyyyyyy/ecshop/blob/main/README.md · Exploit
• https://t.me/cvenotify/71527 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1758118102431133990 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1530 · Nota de Segurança
• https://t.me/cvenotify/73575 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1530 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1758157164814663965 · Publicação no Twitter
• https://vuldb.com/?ctiid.250562 · Nota
• https://vuldb.com/?id.250562 · Nota