PT-2024-29007 · Unknown · Kashipara Online Furniture Shopping Ecommerce Website

Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong · Publicado 2024-04-23 · Atualizado 2024-06-20 · CVE-2024-4073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Site de comércio eletrônico Kashipara Online Furniture Shopping, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no site de comércio eletrônico Kashipara Online Furniture Shopping, afetando uma funcionalidade desconhecida do arquivo prodList.php. A manipulação do argumento prodType leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Recomendações

Para a versão 1.0, considere desativar o argumento prodType no arquivo prodList.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo prodList.php para minimizar o risco de exploração. Evite usar o argumento prodType na funcionalidade afetada até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4073

Produtos afetados

Kashipara Online Furniture Shopping Ecommerce Website

Referências · 10

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Online%20Furniture%20Shopping%20Ecommerce%20Website/Online%20Furniture%20Shopping%20Ecommerce%20Website%20Project%20-%20vuln%205.pdf · Exploit
• 🔥 https://vuldb.com/?submit.321447 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-4073 · Nota de Segurança
• https://twitter.com/CVEnew/status/1782903199718138191 · Publicação no Twitter
• https://t.me/cvenotify/77837 · Publicação no Telegram
• https://t.me/cvenotify/80096 · Publicação no Telegram
• https://vuldb.com/?ctiid.261799 · Nota
• https://t.me/cvenotify/83859 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4073 · Aviso do Fabricante
• https://vuldb.com/?id.261799 · Nota