CVE-2021-26631
Yüksek
Açıklama
Mangboard commerce paketindeki hatalı girdi doğrulama zafiyeti, anormal isteklerin oluşmasına yol açabilir. Uzak bir saldırgan, bu zafiyeti kullanarak toplam sipariş tutarını negatif bir sayıya dönüştürebilir ve ardından sipariş için ödeme yapabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünMangboard Commerce
Yayın19 May 2022
İlk görülme19 May 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- mangboard commerce1.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mangboard commerce | v < 1.3.9 | 1.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.