PT-2026-37004 · Unknown · Amazcart Cms

Sajibe Kanti · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2023-54349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AmazCart CMS versão 3.4

Descrição Uma falha de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos por meio da funcionalidade de busca. Ao inserir tags de script na caixa de pesquisa, os atacantes podem executar JavaScript arbitrário quando os resultados da busca são exibidos ou quando o histórico de busca é visualizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-54349

Produtos afetados

Amazcart Cms

Referências · 6

• 🔥 https://exploit-db.com/exploits/51219 · Exploit
• https://t.me/cveNotify/162162 · Publicação no Telegram
• https://vulncheck.com/advisories/amazcart-cms-reflected-cross-site-scripting-via-search · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54349 · Nota de Segurança
• https://codecanyon.net/item/amazcart-laravel-ecommerce-system-cms/34962179 · Nota
• https://spondonit.com · Nota