CVE-2023-32065
CVE-2023-32065 · OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OroCommerce is an open-source Business to Business Commerce application built with flexibility in mind. Detailed Order totals information may be received by Order ID. This issue is patched in version 5.0.11 and 5.1.1.
CVSS 5.8 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
orocommerce
- Версии
- >= 4.2.0, <= 4.2.10: Затронуто
- >= 5.0.0, < 5.0.11: Затронуто
- >= 5.1.0, < 5.1.1: Затронуто
Нет опубликованного исправления
oro/commerce Packagist
- Версии
- 4.2.0
- 4.2.1
- 4.2.10
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.10
Нет опубликованного исправления
oro/commerce Packagist
- Версии
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Обновитесь до 5.0.11
oro/commerce Packagist
- Версии
- 5.1.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Обновитесь до 5.1.1