PT-2014-3853

CVE-2014-0807

·

Publicado

2014-01-22

·

Atualizado

2014-01-23

Descrição por

CVSS 2.0
6.4
Média
MétricasAV:N/AC:L/Au:N/C:N/I:P/A:P
Name of the Vulnerable Software and Affected Versions LOCKON EC-CUBE versions 2.4.4 and earlier LOCKON EC-CUBE versions 2.11.0 through 2.12.2
Description The issue allows remote attackers to modify data via unspecified vectors in the LOCKON EC-CUBE software, specifically in the data/class/pages/shopping/LC Page Shopping Deliv.php file.
Recommendations For versions 2.4.4 and earlier, update to a version later than 2.4.4. For versions 2.11.0 through 2.12.2, update to a version later than 2.12.2.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2014-0807
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com