PT-2025-2063 · Unknown · Kurniaramadhan E-Commerce-Php
Maloy Roy Orko
+1
·
Publicado
2025-01-09
·
Atualizado
2025-07-02
·
CVE-2024-13205
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
kurniaramadhan E-Commerce-PHP versão 1.0
Descrição
Um problema foi encontrado no componente Create Product Page, especificamente no arquivo /admin/create product.php. A falha está relacionada à manipulação do argumento
Name, o que resulta em cross-site scripting. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações
Para o kurniaramadhan E-Commerce-PHP versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/create product.php até que um patch esteja disponível. Evite usar o argumento
Name no componente afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Special Elements Injection
SQL injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kurniaramadhan E-Commerce-Php