CVE-2022-35950
CVE-2022-35950 · OroCommerce Cross-site Scripting vulnerability in add note dialog of Shopping List line item
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OroCommerce is an open-source Business to Business Commerce application. In versions 4.1.0 through 4.1.13, 4.2.0 through 4.2.10, 5.0.0 prior to 5.0.11, and 5.1.0 prior to 5.1.1, the JS payload added to the product name may be executed at the storefront when adding a note to the shopping list line item containing a vulnerable product. An attacker should be able to edit a product in the admin area and force a user to add this product to Shopping List and click add a note for it. Versions 5.0.11 and 5.1.1 contain a fix for this issue.
CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
orocommerce
- Softwareversionen
- >= 4.1.0, <= 4.1.13: Betroffen
- >= 4.2.0, <= 4.2.10: Betroffen
- >= 5.0.0, < 5.0.11: Betroffen
- >= 5.1.0, < 5.1.1: Betroffen
Keine Korrektur veröffentlicht
oro/commerce Packagist
- Softwareversionen
- 4.1.0
- 4.1.1
- 4.1.1-rc
- 4.1.1-rc2
- 4.1.10
- 4.1.11
- 4.1.12
- 4.1.13
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1.7
- 4.1.8
- 4.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1.0, ≤ 4.1.13
Keine Korrektur veröffentlicht
oro/commerce Packagist
- Softwareversionen
- 4.2.0
- 4.2.1
- 4.2.10
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.10
Keine Korrektur veröffentlicht
oro/commerce Packagist
- Softwareversionen
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Auf 5.0.11 aktualisieren
oro/commerce Packagist
- Softwareversionen
- 5.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Auf 5.1.1 aktualisieren