CVE-2025-65593
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
nopCommerce 4.90.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez funkcję Schedule Tasks.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych operacji na koncie administratora, takich jak zmiana harmonogramu zadań, co może prowadzić do zakłócenia działania systemu lub dalszych ataków.
Rekomendacja
Zaktualizuj nopCommerce do najnowszej wersji, która zawiera poprawkę. Dodatkowo wdróż tokeny anty-CSRF i upewnij się, że wrażliwe operacje wymagają potwierdzenia.
Inne podatności w nopCommerce
Zobacz wszystkie- CVE-2025-65592Średnie
nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) w funkcjonalności zarządzania produktami. Złośliwe ładunki wstawione w pola "Product Name" i "Short Description" są przechowywane w bazie danych i wykonywane automatycznie, gdy użytkownik wyświetli dotknięte strony.
- CVE-2025-65591Średnie
nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji zarządzania walutami (Currencies).
- CVE-2025-65590Średnie
nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji wpisów na blogu w obszarze zarządzania treścią.
- CVE-2025-65589Średnie
nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) poprzez funkcjonalność Attributes.
- CVE-2021-42193Średnie
W nopCommerce 4.40.3 odkryto podatność na atak XSS w polu nazwy produktu na stronie /Admin/Product/Edit/[id]. Za każdym razem, gdy użytkownik przegląda produkt w sklepie, ładunek XSS jest wykonywany.
- CVE-2022-33077Wysokie
W nopcommerce w wersji 4.50.2 wykryto problem z kontrolą dostępu, który umożliwia atakującym dowolną modyfikację adresu dowolnego klienta za pomocą endpointu addressedit.
- CVE-2022-27461Średnie
W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.
Oryginalny opis (angielski, źródło NVD)
nopCommerce 4.90.0 is vulnerable to Cross Site Request Forgery (CSRF) via the Schedule Tasks functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS