CVE-2014-0808

Опубликовано: 22 янв. 2014

Источник: nvd

CVSS3: 9.1

CVSS2: 5

EPSS Низкий

Описание

Authorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29th, 2015. If this vulnerability is exploited, a user of the affected shopping website may obtain other users' information by sending a crafted HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lockon:ec-cube:2.11.0:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.0:beta:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.0:beta2:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.1:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.2:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.3:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.4:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.11.5:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.12.0:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.12.1:*:*:*:*:*:*:*

cpe:2.3:a:lockon:ec-cube:2.12.2:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00388

Низкий

9.1 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-566

Связанные уязвимости

GHSA-j2hg-w4p4-6rvm

CVSS3: 5.3

github

больше 3 лет назад

EC-CUBE vulnerable to authorization bypass