Описание
Magento Insecure Direct Object Reference (IDOR) in the product module
Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object reference (IDOR) in the product module. Successful exploitation could lead to unauthorized access to restricted resources.
Пакеты
magento/community-edition
< 2.3.6-p1
2.3.6-p1
magento/community-edition
>= 2.4.0, < 2.4.1-p1
2.4.1-p1
magento/project-community-edition
<= 2.0.2
Отсутствует
Связанные уязвимости
Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object reference (IDOR) in the product module. Successful exploitation could lead to unauthorized access to restricted resources.
Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации