p PatchFirst

CVE-2020-5680

CVE-2020-5680

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper input validation vulnerability in EC-CUBE versions from 3.0.5 to 3.0.18 allows a remote attacker to cause a denial-of-service (DoS) condition via unspecified vector.

CVSS 7.5 · Высокий · EPSS 1,4%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • ec-cube

    Версии
    • versions from 3.0.5 to 3.0.18: Затронуто

    Нет опубликованного исправления

  • ec-cube/ec-cube Packagist

    Версии
    • 3.0.10
    • 3.0.11
    • 3.0.11-RC
    • 3.0.12
    • 3.0.12-p1
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.17
    • 3.0.18
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.5, ≤ 3.0.18

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →