CVE-2025-59335
Açıklama
CubeCart bir e-ticaret yazılımı çözümüdür. 6.5.11 sürümünden önce, bir kullanıcının parolasını değiştirmesinin ardından otomatik oturum sonlandırma mevcut değildir. Bu eksiklik bir güvenlik riski oluşturur; çünkü bir kullanıcı hesabına eriştiği bir konumdan oturumu kapatmayı unutursa, yetkisiz bir kullanıcı parola değiştirildikten sonra bile erişimini sürdürebilir. Bu hata nedeniyle, bir hesap zaten ele geçirilmişse, meşru kullanıcının saldırganın erişimini iptal etme imkânı yoktur. Kötü niyetli aktör, oturumu doğal olarak sona erene kadar hesaba tam erişimini korur. Bu, parola değiştirildikten sonra bile hesabın güvensiz kaldığı anlamına gelir. Bu sorun 6.5.11 sürümünde giderilmiştir.
Nasıl düzeltilir
- cubecart cubecart6.5.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart cubecart | v < 6.5.11 | 6.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.