CVE-2023-32064
CVE-2023-32064 · OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.
CVSS 5.0 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
orocommerce
- Softwareversionen
- >= 4.2.0, <= 4.2.8: Betroffen
- >= 5.0.0, < 5.0.11: Betroffen
- >= 5.1.0, < 5.1.1: Betroffen
Keine Korrektur veröffentlicht
oro/customer-portal Packagist
- Softwareversionen
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.8
Keine Korrektur veröffentlicht
oro/customer-portal Packagist
- Softwareversionen
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Auf 5.0.11 aktualisieren
oro/customer-portal Packagist
- Softwareversionen
- 5.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Auf 5.1.1 aktualisieren