PT-2025-50750 · Unknown · Ce Phoenix

Tmrswrr · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2024-58296

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas CE Phoenix versão 3.0.1

Descrição O CE Phoenix versão 3.0.1 possui uma vulnerabilidade de cross-site scripting (XSS) armazenado no painel de administração de moedas. Um atacante pode injetar scripts maliciosos inserindo payloads de XSS no campo de título. Quando os administradores visualizam a página de moedas, o JavaScript injetado será executado. A vulnerabilidade permite a execução de JavaScript arbitrário.

Recomendações Aplique uma correção para sanitizar o campo de título no painel de administração de moedas para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-58296

Produtos afetados

Ce Phoenix

Referências · 7

• 🔥 https://demos6.softaculous.com/CE_Phoenixx3r6jqi4kl/admin/currencies.php · Exploit
• 🔥 https://exploit-db.com/exploits/52015 · Exploit
• https://phoenixcart.org · Nota
• https://softaculous.com/apps/ecommerce/CE_Phoenix · Nota
• https://twitter.com/VulmonFeeds/status/1999316899386011781 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-58296 · Nota de Segurança
• https://vulncheck.com/advisories/ce-phoenix-v-stored-cross-site-scripting-via-currencies-administration · Nota