CVE-2023-36331
Yüksək
Təsvir
xmall v1.1-in /member/orderList API-da yanlış giriş nəzarəti, hücumçulara userId sorğu parametrini manipulyasiya etməklə digər istifadəçilərin sifariş təfərrüatlarına ixtiyari şəkildə daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulExrick Xmall
Dərc12 yan 2026
İlk görülmə12 yan 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| exrick xmall | 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.