PT-2026-31731 · Hikashop · Hikashop

Cracker · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2023-54364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions HikaShop versão 4.7.4

Description HikaShop versão 4.7.4 contém uma falha de scripting entre sites refletida que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular parâmetros GET no endpoint de filtro de produtos para conseguir isso. Especificamente, os parâmetros from option, from ctrl, from task e from itemid são vulneráveis. A exploração bem-sucedida pode permitir que os invasores roubem tokens de sessão ou credenciais de login.

Recommendations Atualize o HikaShop para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-54364

Produtos afetados

Hikashop

Referências · 7

• 🔥 https://exploit-db.com/exploits/51629 · Exploit
• https://hikashop.com · Nota
• https://twitter.com/CVEnew/status/2042355085712277943 · Publicação no Twitter
• https://demo.hikashop.com/index.php/en · Nota
• https://vulncheck.com/advisories/joomla-hikashop-reflected-xss-via-product-filter · Nota
• https://twitter.com/infoflowcloud/status/2042355976766992540 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-54364 · Nota de Segurança