PT-2026-5748 · Pixel & Tonic · Craft Commerce
CVSS v4.0
6.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Craft Commerce 4.0.0-RC1 até 4.10.0
Versões do Craft Commerce 5.0.0 até 5.5.1
Descrição
O Craft Commerce, uma plataforma de e-commerce para o Craft CMS, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado. O problema reside nos campos Categorias de Impostos (Nome e Descrição) dentro da seção Gerenciamento da Loja, que não são adequadamente sanitizados antes da exibição no painel administrativo. Isso permite que invasores injetem código JavaScript malicioso que é executado no navegador de um administrador. A exploração bem-sucedida pode levar ao escalonamento de privilégios para o nível de administrador, potencialmente através de sequestro de sessão ou roubo de credenciais via um modal de login falso. A vulnerabilidade requer uma sessão de administrador ativa. O endpoint da API
/admin/commerce/store-management/primary/taxcategories está envolvido na exploração. Os parâmetros vulneráveis são os campos Name e Description. A função fetch é utilizada em um payload para potencialmente modificar as permissões do usuário.Recomendações
As versões do Craft Commerce 4.0.0-RC1 até 4.10.0 devem ser atualizadas para a versão 4.10.1 ou posterior.
As versões do Craft Commerce 5.0.0 até 5.5.1 devem ser atualizadas para a versão 5.5.2 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Craft Commerce