PT-2025-31554 · Cs Cart · Cs-Cart

Hackerwahab · Publicado 2025-07-31 · Atualizado 2025-07-31 · CVE-2025-50850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas CS Cart versão 4.18.3

Descrição A funcionalidade de login de fornecedores carece de controles de segurança essenciais, como verificação CAPTCHA e limitação de taxa. Isso permite que um atacante tente sistematicamente várias combinações de nomes de usuário e senhas (ataque de força bruta) para obter acesso não autorizado às contas de fornecedores. A ausência de qualquer mecanismo de bloqueio torna o endpoint de login suscetível a ataques automatizados.

Recomendações Implementar verificação CAPTCHA no endpoint de login de fornecedores. Implementar limitação de taxa no endpoint de login de fornecedores.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-804

Identificadores relacionados

CVE-2025-50850

Produtos afetados

Cs-Cart

Referências · 8

• 🔥 https://github.com/hackerwahab/CS-Cart-Vulns/blob/main/CVE-2025-50850.md · Exploit
• https://t.me/cveNotify/130417 · Publicação no Telegram
• http://cs.com · Nota
• https://t.me/CVEtracker/28872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-50850 · Nota de Segurança
• https://twitter.com/CVEnew/status/1950949453869072625 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1950981191965843818 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50850 · Aviso do Fabricante