Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06220

Опубликовано: 26 мая 2025
Источник: fstec
CVSS3: 5.3
CVSS2: 5

Описание

Уязвимость плагина «Экспорт/Импорт товаров в Excel» существует из-за непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

ИП Кривочуров Дмитрий Анатольевич

Наименование ПО

Экспорт/Импорт товаров в Excel

Версия ПО

до 3.2.2 (Экспорт/Импорт товаров в Excel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.2.2 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

5.3 Medium

CVSS3

5 Medium

CVSS2

5.3 Medium

CVSS3

5 Medium

CVSS2

Уязвимость BDU:2025-06220