CVE-2023-41508

CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración.

Tipo de vulnerabilidad

Control de acceso incorrecto

Proveedor del producto

Super Store Finder

Base de código del producto afectado

Super Store Finder - Versión afectada 3.6 o inferior. Corregido en la versión 3.7

Vector CVSS v3.1 (Puntuación base)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Componente afectado

Consola de administración web afectada

Tipo de ataque

Remoto

Impacto: Denegación de servicio

true

Impacto: Escalada de privilegios

true

Impacto: Ejecución de código

true

Vectores de ataque

La contraseña de administrador predeterminada (admin/password) está codificada en el código, lo que anula el propósito de la autenticación. Además, el nombre de usuario y la contraseña de administrador predeterminados no se pueden cambiar.

Captura de pantalla de la contraseña codificada en el código (admin/password)

Captura de pantalla de la prueba de concepto para inyectar cross-site scripting (XSS) almacenado debido a la ausencia de validación de entrada en el panel de administración

Captura de pantalla de la prueba de concepto para desencadenar cross-site scripting (XSS) almacenado

Notas del parche

https://superstorefinder.net/support/forums/topic/super-store-finder-patch-notes/