PT-2024-23729 · Ecshop · Ecshop

Publicado 2024-04-04 · Atualizado 2024-09-06 · CVE-2024-31025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 4.x do ECshop

Descrição

A falha permite que um invasor obtenha informações confidenciais por meio do componente file/article.php. Isso ocorre devido a uma vulnerabilidade de injeção de SQL, que permite ao invasor manipular consultas ao banco de dados. O componente file/article.php é o ponto de acesso vulnerável.

Recomendações

Para a versão 4.x do ECshop, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-31025

Produtos afetados

Ecshop

Referências · 4

• 🔥❌ https://github.com/no3586/CVE-2024-31025 · Exploit, Deleted
• https://t.me/cvenotify/93647 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31025 · Nota de Segurança
• https://t.me/cvenotify/75696 · Publicação no Telegram