CVE-2025-50850
Açıklama
CS Cart 4.18.3 sürümünde bir sorun keşfedilmiştir; satıcı giriş işlevselliği CAPTCHA doğrulaması ve hız sınırlama gibi temel güvenlik kontrollerinden yoksundur. Bu durum, bir saldırganın satıcı hesaplarına yetkisiz erişim elde etmek amacıyla çeşitli kullanıcı adı ve parola kombinasyonlarını sistematik olarak denemesine (kaba kuvvet saldırısı) olanak tanır. Herhangi bir engelleme mekanizmasının bulunmaması, giriş uç noktasını otomatik saldırılara karşı savunmasız hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cs-cart cs-cart | 4.18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.