CVE-2024-29888
Orta
Açıklama
Saleor, yüksek hacimli şirketlere hizmet veren bir e-ticaret platformudur. Belirli koşullar altında teslimat yöntemi olarak `Pickup: Local stock only` tıkla-gel seçeneği kullanıldığında, müşteri depo adresini kendi adresiyle değiştirebilir ve bu durum müşterinin adresinin tıkla-gel adresi olarak görünmesine neden olur. Bu sorun şu versiyonlarda düzeltilmiştir: `3.14.61`, `3.15.37`, `3.16.34`, `3.17.32`, `3.18.28`, `3.19.15`.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
Ürün
Saleor
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- saleor saleor3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 ya da sonraki bir sürüm
- saleor3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saleor saleor | 3.14.56 ≤ v < 3.14.61, 3.15.31 ≤ v < 3.15.37, 3.16.27 ≤ v < 3.16.34, 3.17.25 ≤ v < 3.17.32, 3.18.19 ≤ v < 3.18.28, 3.19.5 ≤ v < 3.19.15 | 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 |
| saleorPyPI | 3.14.56 ≤ v < 3.14.61, 3.15.31 ≤ v < 3.15.37, 3.16.27 ≤ v < 3.16.34, 3.17.25 ≤ v < 3.17.32, 3.18.19 ≤ v < 3.18.28, 3.19.5 ≤ v < 3.19.15 | 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.