Shopside App antes 17.02.2025 secuencias de comandos en sitios cruzados
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
Resumen
Se ha identificado una vulnerabilidad clasificada como problemática en Shopside App. Está afectada una función desconocida. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Esta vulnerabilidad se registra como CVE-2025-0879. Se puede ejecutar el ataque remotamente. No existe ningún exploit disponible. Este producto es un servicio administrado. Esto implica que los usuarios no pueden encargarse personalmente del mantenimiento de las contramedidas de vulnerabilidad. Se sugiere actualizar el componente afectado.
Detalles
Una vulnerabilidad clasificada como problemática ha sido encontrada en Shopside App. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Esto tiene repercusión sobre la la integridad.
La vulnerabilidad fue publicada el por Berat Arslan (confirmado). El advisory puede ser descargado de usom.gov.tr. La vulnerabilidad es identificada como CVE-2025-0879. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación requiere de una verificación múltiple de la autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Una actualización a la versión 17.02.2025 elimina esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Producto
Proveedor
Nombre
Managed Service
- sí
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 3.5VulDB Puntuación meta temporal: 3.5
VulDB Puntuación base: 2.4
VulDB Puntuación temporal: 2.3
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍
CNA Puntuación base: 4.7
CNA Vector (TR-CERT): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍
Explotación
Clase: Secuencias de comandos en sitios cruzadosCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔒
Estado: No está definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Predicción de precios: 🔍
Estimación del precio actual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Estado: 🔍Hora de 0 días: 🔒
Actualización: App 17.02.2025
Línea de tiempo
2025-01-30 CVE asignado2025-02-17 Contramedida publicada
2025-09-17 Aviso publicado
2025-09-17 Entrada de VulDB creada
2026-06-06 Última actualización de VulDB
Fuentes
Aviso: usom.gov.trInvestigador: Berat Arslan
Estado: Confirmado
CVE: CVE-2025-0879 (🔒)
GCVE (CVE): GCVE-0-2025-0879
GCVE (VulDB): GCVE-100-324672
Artículo
Fecha de creación: 2025-09-17 16:33Actualizado: 2026-06-06 11:34
Cambios: 2025-09-17 16:33 (65), 2026-06-06 11:34 (1)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.