PT-2025-50757 · Unknown · Spa-Cartcms

Eren Sen + 1 · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2024-58304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SPA-CART CMS versão 1.9.0.3

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no parâmetro de descrição do produto. Administradores autenticados podem injetar scripts maliciosos. Atacantes podem enviar payloads JavaScript através do parâmetro descr no formulário de edição do produto, resultando em execução arbitrária de código nos navegadores dos usuários administrativos.

Recomendações Os administradores devem sanitizar o parâmetro descr no formulário de edição do produto para prevenir a injeção de scripts.

Exploit

Correção

XSS

SQL injection

Enumeração de Fraquezas

CWE-79

CWE-89

Identificadores relacionados

CVE-2024-58304

Produtos afetados

Spa-Cartcms

Referências · 9

• 🔥 https://exploit-db.com/exploits/51919 · Exploit
• 🔥 https://exploit-db.com/exploits/51811 · Exploit
• https://github.com/PuneethReddyHC/online-shopping-system-advanced · Nota
• https://spa-cart.com · Nota
• https://vulncheck.com/advisories/online-shopping-system-advanced-sql-injection-via-payment-success-parameter · Nota
• https://twitter.com/VulmonFeeds/status/1999304099800531417 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-58304 · Nota de Segurança
• https://t.me/CVEtracker/39535 · Publicação no Telegram
• https://vulncheck.com/advisories/spa-cart-cms-stored-cross-site-scripting-via-product-description · Nota