PT-2024-33062 · Unknown · Simple Php Shopping Cart

Rafael Pedrero · Publicado 2024-05-16 · Atualizado 2024-05-16 · CVE-2024-4826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Simple PHP Shopping Cart versão 0.9

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL que poderia permitir que um invasor recuperasse todas as informações armazenadas no banco de dados ao enviar uma consulta SQL especialmente criada. Isso se deve à falta de sanitização adequada do parâmetro category id no arquivo category.php.

Recomendações

Para a versão 0.9, considere desativar o parâmetro category id no arquivo category.php até que um patch esteja disponível. Restrinja o acesso ao arquivo category.php para minimizar o risco de exploração. Evite usar o parâmetro category id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4826

Produtos afetados

Simple Php Shopping Cart

Referências · 5

• https://t.me/cvenotify/80015 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4826 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1791116115399131542 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791095182173364332 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-simple-php-shopping-cart · Nota