PT-2024-28985 · Unknown · Kashipara Online Furniture Shopping Ecommerce Website

Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong · Publicado 2024-04-23 · Atualizado 2024-06-04 · CVE-2024-4069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Site de comércio eletrônico Kashipara Online Furniture Shopping, versão 1.0

Descrição

Foi detectada uma falha crítica no arquivo search.php, na qual a manipulação do argumento txtSearch leva a uma injeção de SQL. Isso pode ser executado remotamente.

Recomendações

Para o site de comércio eletrônico Kashipara Online Furniture Shopping, versão 1.0, como solução temporária, considere restringir o acesso ao arquivo search.php ou desativar o argumento txtSearch até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4069

Produtos afetados

Kashipara Online Furniture Shopping Ecommerce Website

Referências · 7

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Online%20Furniture%20Shopping%20Ecommerce%20Website/Online%20Furniture%20Shopping%20Ecommerce%20Website%20Project%20-%20vuln%201.pdf · Exploit
• 🔥 https://vuldb.com/?submit.321443 · Exploit
• https://osv.dev/vulnerability/CVE-2024-4069 · Aviso do Fabricante
• https://vuldb.com/?ctiid.261795 · Nota
• https://vuldb.com/?id.261795 · Nota
• https://twitter.com/CVEnew/status/1782886781609750711 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4069 · Nota de Segurança