OpenCart sérülékenysége

CH azonosító

CH-12923

Angol cím

OpenCart vulnerability

Felfedezés dátuma

2016.01.06.

Súlyosság

Alacsony

Érintett rendszerek

OpenCart

Érintett verziók

OpenCart v2.1.0.1

Összefoglaló

Az OpenCart sérülékenysége vált ismerté, melyet kihasználva a támadó Cross-site sripting támadást hajthat vége.

Leírás

A hibát kihasználva a támadó képes lehet visszaélni a felhasználó munkamenetével, majd megváltoztathatja a jelszavát, és érvénytelenítheti a sessiont miközben, megtartja az ellopott kapcsolatot.

Ha egy webalklamazás is sérülékeny, és sikerül visszaélni egy admin munkamenetével, a támadó full rendszergazda jogosultságot szerhet az alkalmazásban.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse az alábbi javítást:

https://github.com/opencart/opencart/commit/303fa88fe664ded4bf8753b997abd916f0a3c03f

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »