CVE-2023-32065
CVE-2023-32065 · OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OroCommerce is an open-source Business to Business Commerce application built with flexibility in mind. Detailed Order totals information may be received by Order ID. This issue is patched in version 5.0.11 and 5.1.1.
CVSS 5.8 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
orocommerce
- Softwareversionen
- >= 4.2.0, <= 4.2.10: Betroffen
- >= 5.0.0, < 5.0.11: Betroffen
- >= 5.1.0, < 5.1.1: Betroffen
Keine Korrektur veröffentlicht
oro/commerce Packagist
- Softwareversionen
- 4.2.0
- 4.2.1
- 4.2.10
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2.0, ≤ 4.2.10
Keine Korrektur veröffentlicht
oro/commerce Packagist
- Softwareversionen
- 5.0.0
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.0.11
Auf 5.0.11 aktualisieren
oro/commerce Packagist
- Softwareversionen
- 5.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1.0, < 5.1.1
Auf 5.1.1 aktualisieren