CVE-2023-4548
SPA-Cart eCommerce CMS GET पैरामीटर search SQL इंजेक्शन
- प्रकाशित
- 26 अग॰ 2023
- अद्यतन
- 22 सित॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 8 सित॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SPA-Cart eCommerce CMS 1.9.0.3 में एक भेद्यता पाई गई है। प्रभावित तत्व GET Parameter Handler घटक की /search फ़ाइल का एक अज्ञात फ़ंक्शन है। filter[brandid] आर्ग्युमेंट में इस तरह का हेरफेर sql injection की ओर ले जाता है। हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 1.9.1.4 में अपग्रेड करना इस समस्या को हल करने के लिए पर्याप्त है। आपको प्रभावित घटक को अपग्रेड करना चाहिए।
स्रोत
CraCkEr · php · 8 सित॰ 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।