PT-2024-34466 · Unknown · Simplcommerce

Abdullah Almutawa · Publicado 2024-12-20 · Atualizado 2025-01-05 · CVE-2024-50945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas:

SimplCommerce versão 230310c8d7a0408569b292c5a805c459d47a1d8f

Descrição:

Existe uma falha no controle de acesso, permitindo que usuários enviem avaliações sem verificar se compraram o produto. Este problema afeta o sistema de avaliações, permitindo que usuários não autorizados publiquem avaliações de produtos que não compraram.

Recomendações:

Como solução temporária, considere desativar o recurso de envio de avaliações até que uma correção esteja disponível. Restrinja o acesso ao sistema de avaliações para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

Identificadores relacionados

CVE-2024-50945

Produtos afetados

Simplcommerce

Referências · 14

• 🔥 https://github.com/AbdullahAlmutawa/CVE-2024-50945 · Exploit
• https://github.com/simplcommerce/SimplCommerce · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-50945 · Nota de Segurança
• https://twitter.com/CVEnew/status/1872889669450658024 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1869913867196739979 · Publicação no Twitter
• https://twitter.com/_D3CAFF/status/1875243751477539066 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-50945 · Aviso do Fabricante
• https://twitter.com/byt3n33dl3/status/1875716294949110067 · Publicação no Twitter
• https://twitter.com/_D3CAFF/status/1875243908659294415 · Publicação no Twitter
• https://twitter.com/cracbot/status/1874334816751280278 · Publicação no Twitter
• https://t.me/cvedetector/13793 · Publicação no Telegram
• https://twitter.com/_D3CAFF/status/1875243042984394863 · Publicação no Twitter
• https://simplcommerce.com · Nota
• https://t.me/cvenotify/105684 · Publicação no Telegram