BDU:2024-02507

Опубликовано: 25 нояб. 2023

Источник: fstec

CVSS3: 3.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость файла english.php программного обеспечения для электронной коммерции CE Phoenix (CE PhoenixCart) связана с недостатками нейтрализации специальных символов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Phoenix Technologies Inc.

Наименование ПО

CE Phoenix

Версия ПО

от 1.0.8.0 до 1.0.8.20 включительно (CE Phoenix)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/CE-PhoenixCart/PhoenixCart/releases/tag/v1.0.8.21

Компенсирующие меры:

- применение фильтрации и валидации входных данных для предотвращения внедрения вредоносного кода через формы и URL-адреса;

- ограничить доступ к "https://demos6.softaculous.com/CE_Phoenixvkqhcarjmw/admin/define_language.php?lngdir=english".

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26521
CVE

EPSS

Процентиль: 83%

0.01931

Низкий

3.5 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-26521

CVSS3: 4.8

nvd

почти 2 года назад

HTML Injection vulnerability in CE Phoenix v1.0.8.20 and before allows a remote attacker to execute arbitrary code, escalate privileges, and obtain sensitive information via a crafted payload to the english.php component.

GHSA-xjqv-qgm4-c2mr