CVE-2023-4547
SPA-Cart eCommerce CMS खोज क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 26 अग॰ 2023
- अद्यतन
- 22 सित॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 4 सित॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SPA-Cart eCommerce CMS 1.9.0.3 में एक त्रुटि पाई गई है। प्रभावित तत्व फ़ाइल /search के एक अज्ञात फ़ंक्शन में है। तर्क filter[brandid]/filter[price] में यह हेरफेर क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है। इस समस्या को ठीक करने के लिए संस्करण 1.9.1.4 में अपग्रेड करना पर्याप्त है। प्रभावित घटक को अपग्रेड करना उचित है।
स्रोत
http/cves/2023/CVE-2023-4547.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CraCkEr · php · 4 सित॰ 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।