CVE-2023-23941
Yüksək
Təsvir
SwagPayPal, shopware/platform üçün PayPal inteqrasiyasıdır. Əgər JavaScript əsaslı PayPal ödəniş metodlarından (PayPal Plus, Smart Payment Buttons, SEPA, Pay Later, Venmo, Kredit kartı) istifadə edilərsə, PayPal-a göndərilən məbləğ və məhsul siyahısı yaradılmış sifarişdəki ilə eyni olmaya bilər. Problem 5.4.4 versiyası ilə düzəldilmişdir. Müvəqqəti həll yolu kimi yuxarıda qeyd olunan ödəniş metodlarını deaktiv edin və ya >= 1.0.21 versiyalı Security Plugin-dən istifadə edin.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Shopware Swagpaypal
Dərc3 fev 2023
İlk görülmə3 fev 2023
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- shopware swagpaypal5.4.4 və ya daha yeni versiya
- swag/paypal5.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware swagpaypal | v < 5.4.4 | 5.4.4 |
| swag/paypalPackagist | v < 5.4.4 | 5.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.