CVE-2024-58248
Aşağı
Təsvir
nopCommerce-in 4.90.1 versiyadakı daxil olmaqla versiyalarında sifarişlərin yerləşdirilməsi üçün kilidləmə mexanizmi təklif edilmir. Buna görə də hədiyyə kartlarının təkrar istifadəsi ilə bağlı yarış vəziyyəti (race condition) yaranır.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Nopcommerce
Dərc16 apr 2025
İlk görülmə16 apr 2025
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- nopcommerce nopcommerce4.80.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nopcommerce nopcommerce | v < 4.80.0 | 4.80.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.