CVE-2023-2315
CVE-2023-2315 · Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2 allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server
CVSS 8.1 · Hoch · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
opencart
- Softwareversionen
- ≥ 4.0.0.0, ≤ 4.0.2.2: Betroffen (git)
Keine Korrektur veröffentlicht
opencart/opencart Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0.0, < 4.0.2.3
Auf 4.0.2.3 aktualisieren