CVE-2011-10019criticalCWE-1321CWE-94

CVE-2011-10019: fallo crítico en Spreecommerce

Spreecommerce < 0.60.2 Search Parameter RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spreecommerce+ Monitorear spree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 10epss 6.3%
de la publicación al armael mismo día
Publicada en NVD13 ago
metasploit5 oct
En resumen

Spreecommerce en versiones anteriores a 0.60.2 tiene una falla crítica en su función de búsqueda que permite a los atacantes ejecutar código arbitrario en el servidor. La vulnerabilidad existe porque la entrada del usuario en el parámetro de búsqueda no se sanitiza correctamente antes de la ejecución.

Detalle técnico

La vulnerabilidad explota el uso inseguro del método send() de Ruby en entrada sin sanitizar del parámetro search[send][], permitiendo ejecución remota de código sin autenticación. No hay precondiciones especiales; los atacantes pueden invocar directamente métodos arbitrarios y ejecutar comandos del sistema con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Spreecommerce versions prior to 0.60.2 contains a remote command execution vulnerability in its search functionality. The application fails to properly sanitize input passed via the search[send][] parameter, which is dynamically invoked using Ruby’s send method. This allows attackers to execute arbitrary shell commands on the server without authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Spreecommerce · Spreecommerce
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Spreecommerce

En el mismo producto, de las más peligrosas a las menos.

CVE-2011-10026CRITICALSpreecommerce < 0.50.x API RCEEPSS 3.8%