CVE-2020-5679
Orta
Təsvir
EC-CUBE versiyaları 3.0.0-dan 3.0.18-ə qədər olan versiyalarda render edilmiş UI laylarının və ya freymlərin düzgün məhdud edilməməsi clickjacking hücumlarına yol açır. Əgər istifadəçi inzibatçı səhifəsinə daxil olduğu halda xüsusi hazırlanmış səhifəyə giriş etsə, arzuolunmaz əməliyyatlar yerinə yetirilə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Ec-cube
Dərc3 dek 2020
İlk görülmə3 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ec-cube ec-cube | 3.0.0 ≤ v ≤ 3.0.18 | — |
| ec-cube/ec-cubePackagist | 3.0.0 ≤ v ≤ 3.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.