CVE-2022-35950
Açıklama
OroCommerce, açık kaynaklı bir İşletmeden İşletmeye Ticaret uygulamasıdır. 4.1.0 ile 4.1.13, 4.2.0 ile 4.2.10, 5.0.11 öncesindeki 5.0.0 ve 5.1.1 öncesindeki 5.1.0 sürümlerinde, ürün adına eklenen JS yükü, savunmasız bir ürün içeren alışveriş listesi satır öğesine not eklenirken mağaza ön yüzünde çalıştırılabilir. Bir saldırgan, yönetici alanındaki bir ürünü düzenleyebilmeli ve bir kullanıcıyı bu ürünü Alışveriş Listesine eklemeye ve buna bir not ekle düğmesine tıklamaya zorlayabilmelidir. 5.0.11 ve 5.1.1 sürümleri bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- oro/commerce5.0.11, 5.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oroinc orocommerce | 4.1.0 ≤ v ≤ 4.1.13, 4.2.0 ≤ v ≤ 4.2.10, 5.0.0 ≤ v ≤ 5.0.10, 5.1.0 | — |
| oro/commercePackagist | 4.1.0 ≤ v ≤ 4.1.13, 4.2.0 ≤ v ≤ 4.2.10, 5.0.0 ≤ v < 5.0.11, 5.1.0 ≤ v < 5.1.1 | 5.0.11, 5.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.