p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости oro/customer-portal

За последние 30 дней в oro/customer-portal опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2023-48296

    Средний · CVSS 4.3EPSS 0,44%Есть исправление

    OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same ID

    OroPlatform is a PHP Business Application Platform (BAP). Navigation history, most viewed and favorite navigation items are returned to storefront user in JSON navigation response if ID of storefront user matches ID of back-office user. This vulnerability is fixed in 5.1.4.

    oro/customer-portal oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Обновитесь до 5.1.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2023-32064

    Средний · CVSS 5EPSS 0,5%Есть исправление

    OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility

    OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.

    oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Обновитесь до 5.0.11
    • Обновитесь до 5.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →