CVE-2018-14020
Orta
Açıklama
OXID eShop için Paymorrow modülünün 1.0.2 öncesindeki 1.0.0 ve 2.0.1 öncesindeki 2.0.0 sürümlerinde bir sorun tespit edilmiştir. Ödeme modülü, eShop'un ödeme prosedürünü uygun şekilde kullanmadığı takdirde, bir saldırgan teslimat adresi değişiklik tespitini atlatabilir. Bunu yapmak için saldırganın, teslimat adresini Paymorrow modülü tarafından doğrulanmayan bir adresle değiştirmesi gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPaymorrow
Yayın20 Ağu 2018
İlk görülme20 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- oxid-esales/paymorrow-module1.0.2, 2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paymorrow paymorrow | 1.0.0, 1.0.2, 2.0.0 | — |
| oxid-esales/paymorrow-modulePackagist | 1.0.0 ≤ v < 1.0.2, 2.0.0 ≤ v < 2.0.1 | 1.0.2, 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.