PT-2025-16657 · Unknown · Sourcecodester Online Eyewear Shop

Vulnofound · Publicado 2025-04-16 · Atualizado 2025-04-16 · CVE-2025-3692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Eyewear Shop versão 1.0

Descrição Uma vulnerabilidade foi encontrada no software, afetando uma funcionalidade desconhecida do arquivo /oews/classes/Master.php?f=save product, resultando em Cross-Site Scripting. O ataque pode ser lançado remotamente.

Recomendações Para a versão 1.0, considere restringir o acesso ao arquivo /oews/classes/Master.php para minimizar o risco de exploração. Como medida temporária, evite utilizar a funcionalidade save product no arquivo Master.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-3692

Produtos afetados

Sourcecodester Online Eyewear Shop

Referências · 8

• 🔥 https://github.com/vulnofound/cve/blob/main/xss.md · Exploit
• https://vuldb.com/?id.304981 · Nota
• https://twitter.com/CVEnew/status/1912504307259187375 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3692 · Nota de Segurança
• https://vuldb.com/?ctiid.304981 · Nota
• https://osv.dev/vulnerability/CVE-2025-3692 · Aviso do Fabricante
• https://sourcecodester.com · Nota
• https://vuldb.com/?submit.553520 · Nota