CVE-2025-50850
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W CS Cart 4.18.3 w funkcji logowania dostawcy brakuje podstawowych zabezpieczeń, takich jak weryfikacja CAPTCHA i ograniczenie szybkości żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na konta dostawców poprzez systematyczne testowanie kombinacji nazw użytkownika i haseł. Brak mechanizmu blokowania sprawia, że punkt końcowy logowania jest podatny na zautomatyzowane ataki.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kont dostawców przez atakującego, co może prowadzić do nieautoryzowanego dostępu do danych, modyfikacji produktów lub kradzieży informacji finansowych. Organizacja może ponieść straty finansowe i reputacyjne.
Rekomendacja
Zaleca się natychmiastowe wdrożenie weryfikacji CAPTCHA oraz ograniczenia szybkości żądań (rate limiting) na stronie logowania dostawcy. Należy również rozważyć wprowadzenie blokady konta po kilku nieudanych próbach logowania.
Inne podatności w CS Cart
Zobacz wszystkie- CVE-2025-50848Średnie
W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.
- CVE-2025-50847Średnie
W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.
- CVE-2025-50849Wysokie
W CS Cart 4.18.3 wykryto podatność IDOR w funkcji profilu użytkownika. Parametr company_id umożliwia włączanie/wyłączanie naklejek bez odpowiedniej walidacji po stronie serwera. Uwierzytelniony użytkownik może modyfikować ten parametr, aby wpływać na ustawienia naklejek innych kont.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in CS Cart 4.18.3 allows the vendor login functionality lacks essential security controls such as CAPTCHA verification and rate limiting. This allows an attacker to systematically attempt various combinations of usernames and passwords (brute-force attack) to gain unauthorized access to vendor accounts. The absence of any blocking mechanism makes the login endpoint susceptible to automated attacks.