Описание
Insecure Direct Object Reference (IDOR) in the Track order function in PHPGURUKUL Online Shopping Portal 2.1 allows information disclosure via the oid parameter.
Ссылки
- ExploitMitigationThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:phpgurukul:online_shopping_portal:2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-639
Связанные уязвимости
CVSS3: 4.3
github
2 месяца назад
Insecure Direct Object Reference (IDOR) in the Track order function in PHPGURUKUL Online Shopping Portal 2.1 allows information disclosure via the oid parameter.
EPSS
Процентиль: 12%
0.0004
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-639