Vulnerabilidad en Zen Cart findPluginAdminPage (CVE-2024-5762)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

21/08/2024

Última modificación:

23/08/2024

Descripción

Zen Cart findPluginAdminPage Vulnerabilidad de ejecución remota de código de inclusión de archivos locales. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Zen Cart. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro de la función findPluginAdminPage. El problema se debe a la falta de validación adecuada de los datos proporcionados por el usuario antes de pasarlos a una función de inclusión de PHP. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de la cuenta de servicio. Era ZDI-CAN-21408.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto