CVE-2023-22730
Orta
Təsvir
Shopware Symfony Framework və Vue js əsasında açıq mənbəli ticarət platformasıdır. Təsirlənmiş versiyalarda API-dən istifadə edərək eyni sətir elementini səbətə bir neçə dəfə yerləşdirmək mümkün idi. Səbət Validatorları sətir elementinin fərdiliyini yoxlayırdı və istifadəçi satışlarda miqdar limitlərindən yan keçə bilirdi. Bu problem 6.4.18.1 versiyası ilə düzəldilmişdir. Əsas 6.1, 6.2 və 6.3 versiyalarındakı istifadəçilər də bu düzəlişi plagin vasitəsilə əldə edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Shopware
Dərc17 yan 2023
İlk görülmə17 yan 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- shopware shopware6.4.18.1 və ya daha yeni versiya
- shopware/platform6.4.18.1 və ya daha yeni versiya
- shopware/core6.4.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.4.18.1 | 6.4.18.1 |
| shopware/platformPackagist | v < 6.4.18.1 | 6.4.18.1 |
| shopware/corePackagist | v < 6.4.18.1 | 6.4.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.