CVE-2025-50849
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W CS Cart 4.18.3 wykryto podatność IDOR w funkcji profilu użytkownika. Parametr company_id umożliwia włączanie/wyłączanie naklejek bez odpowiedniej walidacji po stronie serwera. Uwierzytelniony użytkownik może modyfikować ten parametr, aby wpływać na ustawienia naklejek innych kont.
Ocena ryzyka
Atakujący może nieautoryzowanie zmieniać ustawienia naklejek na kontach innych użytkowników, co prowadzi do naruszenia integralności danych i potencjalnego zakłócenia działania sklepu.
Rekomendacja
Należy zaktualizować CS Cart do najnowszej wersji łatającej tę podatność oraz wdrożyć walidację po stronie serwera dla wszystkich parametrów identyfikujących obiekty.
Inne podatności w CS Cart
Zobacz wszystkie- CVE-2025-50850Wysokie
W CS Cart 4.18.3 w funkcji logowania dostawcy brakuje podstawowych zabezpieczeń, takich jak weryfikacja CAPTCHA i ograniczenie szybkości żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na konta dostawców poprzez systematyczne testowanie kombinacji nazw użytkownika i haseł. Brak mechanizmu blokowania sprawia, że punkt końcowy logowania jest podatny na zautomatyzowane ataki.
- CVE-2025-50848Średnie
W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.
- CVE-2025-50847Średnie
W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
CS Cart 4.18.3 is vulnerable to Insecure Direct Object Reference (IDOR). The user profile functionality allows enabling or disabling stickers through a parameter (company_id) sent in the request. However, this operation is not properly validated on the server side. An authenticated user can manipulate the request to target other users' accounts and toggle the sticker setting by modifying the company_id or other object identifiers.