Описание
Уязвимость плагина PHP «Экспорт/Импорт товаров в Excel» существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды на сервере путём отправки специально сформированного POST-запроса
Вендор
ИП Кривочуров Дмитрий Анатольевич
Наименование ПО
Экспорт/Импорт товаров в Excel
Версия ПО
до 2.9.0 (Экспорт/Импорт товаров в Excel)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Обновление программного обеспечения «Экспорт/Импорт товаров в Excel» до версии 2.9.0 или выше
Для «Экспорт/Импорт товаров в Excel»:
https://esolutions.su/bezopastnost-saytov/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
8.8 High
CVSS3
9 Critical
CVSS2
8.8 High
CVSS3
9 Critical
CVSS2