CVE-2023-41508

CVE-2023-41508 - Un mot de passe codé en dur dans Super Store Finder v3.6 permet aux attaquants d'accéder au panneau d'administration.

Type de vulnérabilité

Contrôle d'accès incorrect

Fournisseur du produit

Super Store Finder

Base de code du produit affecté

Super Store Finder - Version affectée 3.6 ou inférieure. Corrigé dans la version 3.7

Vecteur CVSS v3.1 (Score de base)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Composant affecté

Console d'administration Web affectée

Type d'attaque

À distance

Impact Déni de service

true

Impact Élévation de privilèges

true

Impact Exécution de code

true

Vecteurs d'attaque

Le mot de passe administrateur par défaut (admin/password) est codé en dur, ce qui contrecarre l'objectif de l'authentification. De plus, le nom d'utilisateur et le mot de passe administrateur par défaut ne pouvaient pas être modifiés.

Capture d'écran du mot de passe codé en dur (admin/password)

Capture d'écran de la preuve de concept pour injecter du cross-site scripting stocké (XSS) en raison de l'absence de validation des entrées pour le panneau d'administration

Capture d'écran de la preuve de concept pour déclencher du cross-site scripting stocké (XSS)

Notes de correctif

https://superstorefinder.net/support/forums/topic/super-store-finder-patch-notes/