PT-2026-5747 · Pixel & Tonic · Craft Commerce
CVSS v4.0
6.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Craft Commerce 4.0.0-RC1 até 4.10.0
Versões do Craft Commerce 5.0.0 até 5.5.1
Descrição
O Craft Commerce, uma plataforma de e-commerce para o Craft CMS, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado. A vulnerabilidade reside no campo 'Name' de Tax Rates na seção Store Management, que não sanitiza adequadamente a entrada antes de exibi-la no painel administrativo. Isso permite que atacantes injetem código JavaScript malicioso que é executado no navegador de um administrador. Um atacante poderia potencialmente elevar privilégios para administrador explorando esta vulnerabilidade, especialmente se existir uma sessão elevada. O atacante também pode criar uma sobreposição modal de login falsa 'Session Expired' para roubar credenciais de administrador. O campo vulnerável está localizado em
/admin/commerce/store-management/primary/taxrates. O campo Name é o parâmetro vulnerável.Recomendações
Versões do Craft Commerce 4.0.0-RC1 até 4.10.0: Atualize para a versão 4.10.1 ou posterior.
Versões do Craft Commerce 5.0.0 até 5.5.1: Atualize para a versão 5.5.2 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Craft Commerce