PT-2018-12944
CVE-2018-15202
·
تاريخ النشر
2018-08-08
·
تاريخ التحديث
2018-10-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Juunan06 eCommerce through 2018-08-05
Description
An issue was discovered that allows for a CSRF vulnerability in the ee/eBoutique/app/template/includes/crudTreatment.php file, enabling the addition of new users and products.
Recommendations
For versions through 2018-08-05, as a temporary workaround, consider restricting access to the crudTreatment.php file until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾