Podatności CS Cart

W CS Cart 4.18.3 w funkcji logowania dostawcy brakuje podstawowych zabezpieczeń, takich jak weryfikacja CAPTCHA i ograniczenie szybkości żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na konta dostawców poprzez systematyczne testowanie kombinacji nazw użytkownika i haseł. Brak mechanizmu blokowania sprawia, że punkt końcowy logowania jest podatny na zautomatyzowane ataki.

W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.

W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.

W CS Cart 4.18.3 wykryto podatność IDOR w funkcji profilu użytkownika. Parametr company_id umożliwia włączanie/wyłączanie naklejek bez odpowiedniej walidacji po stronie serwera. Uwierzytelniony użytkownik może modyfikować ten parametr, aby wpływać na ustawienia naklejek innych kont.