CVE-2011-10019criticalCWE-1321CWE-94

CVE-2011-10019: falha crítica em Spreecommerce

Spreecommerce < 0.60.2 Search Parameter RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spreecommerce+ Monitorar spree

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 10epss 6.3%
da publicação à armano mesmo dia
Publicada no NVD13 de ago.
metasploit5 de out.
Em resumo

Spreecommerce versões anteriores à 0.60.2 possuem uma falha crítica na funcionalidade de busca que permite a executores de código arbitrário no servidor. A vulnerabilidade existe porque a entrada do usuário no parâmetro de busca não é sanitizada corretamente antes da execução.

Detalhe técnico

A vulnerabilidade explora o uso inseguro do método send() do Ruby em entrada não sanitizada do parâmetro search[send][], permitindo execução remota de código sem autenticação. Não há pré-condições especiais; atacantes podem invocar diretamente métodos arbitrários e executar comandos do sistema com privilégios do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Spreecommerce versions prior to 0.60.2 contains a remote command execution vulnerability in its search functionality. The application fails to properly sanitize input passed via the search[send][] parameter, which is dynamically invoked using Ruby’s send method. This allows attackers to execute arbitrary shell commands on the server without authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Spreecommerce · Spreecommerce
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Spreecommerce

No mesmo produto, das mais perigosas para as menos.

CVE-2011-10026CRITICALSpreecommerce < 0.50.x API RCEEPSS 3.8%