SPA-Cart eCommerce CMS 1.9.0.3 /search filter[brandid]/filter[price] Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em SPA-Cart eCommerce CMS 1.9.0.3. O elemento afetado é uma função não identificada no arquivo /search. A utilização do parâmetro filter[brandid]/filter[price] pode causar Script de Site Cruzado. Esta vulnerabilidade é identificada como CVE-2023-4547. O ataque pode ser iniciado a partir da rede. Além disso, um exploit está disponível.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em SPA-Cart eCommerce CMS 1.9.0.3. O elemento afetado é uma função não identificada no arquivo /search. A utilização do parâmetro filter[brandid]/filter[price] pode causar Script de Site Cruzado. O uso do CWE para declarar o problema aponta para CWE-79. A falha foi publicada 25/08/2023.

Esta vulnerabilidade é identificada como CVE-2023-4547. O ataque pode ser iniciado a partir da rede. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.

Foi declarado como prova de conceito. O exploit está compartilhado para download em exploit-db.com. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k.

Produtoinformação

Tipo

• E-Commerce Management Software

Fabricante

• SPA-Cart

Nome

• eCommerce CMS

Versão

• 1.9.0.3

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.4
VulDB Meta Pontuação Temporária: 4.3

VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.1
NVD Vetor: 🔍

CNA Pontuação Base: 3.5
CNA Vetor (VulDB): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

25/08/2023 🔍
25/08/2023 +0 dias 🔍
25/08/2023 +0 dias 🔍
22/04/2025 +606 dias 🔍

Fontesinformação

Aconselhamento: 174343
Estado: Não definido

CVE: CVE-2023-4547 (🔍)
GCVE (CVE): GCVE-0-2023-4547
GCVE (VulDB): GCVE-100-238058
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 25/08/2023 17h45
Atualizado: 22/04/2025 14h39
Ajustamentos: 25/08/2023 17h45 (39), 20/09/2023 14h11 (4), 20/09/2023 14h15 (28), 12/12/2024 18h09 (18), 22/04/2025 14h39 (3)
Completo: 🔍
Submissor: skalvin
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #197638: SPA-Cart eCommerce CMS 1.9.0.3 - Reflected XSS (de skalvin)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!