PT-2025-43934 · Abhicodebox · Modernshop

Skalvin · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-12267

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas abhicodebox ModernShop versão 20250922

Descrição Existe uma falha no processamento do arquivo /search no abhicodebox ModernShop. A manipulação do argumento q pode levar a cross-site scripting, permitindo potencialmente ataques remotos. O exploit para esta falha foi publicado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-12267

Produtos afetados

Modernshop

Referências · 7

• 🔥 https://codester.com/items/comments/58847/modern-shop-php-ecommerce-platform · Exploit
• https://twitter.com/CVEnew/status/1982771806936203758 · Publicação no Twitter
• https://vuldb.com/?ctiid.329939 · Nota
• https://vuldb.com/?submit.673717 · Nota
• https://vuldb.com/?id.329939 · Nota
• https://t.me/cveNotify/140436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12267 · Nota de Segurança