CVE-2023-2315
CVE-2023-2315 · Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2 allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server
CVSS 8.1 · Высокий · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
opencart
- Версии
- ≥ 4.0.0.0, ≤ 4.0.2.2: Затронуто (git)
Нет опубликованного исправления
opencart/opencart Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.0.0.0, < 4.0.2.3
Обновитесь до 4.0.2.3