CVE-2024-29888
Orta
Təsvir
Saleor yüksək həcmli şirkətlərə xidmət göstərən bir e-ticarət platformasıdır. Müəyyən şərtlər altında çatdırılma üsulu kimi `Pickup: Local stock only` kliklə və götür (click-and-collect) funksiyasından istifadə edildikdə, müştəri anbar ünvanını öz ünvanı ilə əvəz edə bilər ki, bu da onun ünvanının kliklə və götür ünvanı kimi görünməsinə səbəb olur. Bu problem `3.14.61`, `3.15.37`, `3.16.34`, `3.17.32`, `3.18.28`, `3.19.15` versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
Məhsul
Saleor
Dərc27 mar 2024
İlk görülmə27 mar 2024
Zəiflik növüCWE-359CWE-359
Necə düzəltmək olar
Yeniləyin
- saleor saleor3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 və ya daha yeni versiya
- saleor3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saleor saleor | 3.14.56 ≤ v < 3.14.61, 3.15.31 ≤ v < 3.15.37, 3.16.27 ≤ v < 3.16.34, 3.17.25 ≤ v < 3.17.32, 3.18.19 ≤ v < 3.18.28, 3.19.5 ≤ v < 3.19.15 | 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 |
| saleorPyPI | 3.14.56 ≤ v < 3.14.61, 3.15.31 ≤ v < 3.15.37, 3.16.27 ≤ v < 3.16.34, 3.17.25 ≤ v < 3.17.32, 3.18.19 ≤ v < 3.18.28, 3.19.5 ≤ v < 3.19.15 | 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.