Описание
OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.
Уязвимые конфигурации
Конфигурация 1Версия от 4.2.0 (включая) до 4.2.8 (включая)Версия от 5.0.0 (включая) до 5.0.11 (исключая)Версия от 5.1.0 (включая) до 5.1.1 (исключая)
Одно из
cpe:2.3:a:oroinc:orocommerce:*:*:*:*:*:*:*:*
cpe:2.3:a:oroinc:orocommerce:*:*:*:*:*:*:*:*
cpe:2.3:a:oroinc:orocommerce:*:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.0008
Низкий
5 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 4.3
github
около 2 лет назад
OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
EPSS
Процентиль: 24%
0.0008
Низкий
5 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-284