CVE-2024-44313
CVE-2024-44313
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
TastyIgniter 3.7.6 contains an Incorrect Access Control vulnerability in the invoice() function within Orders.php which allows unauthorized users to access and generate invoices due to missing permission checks.
CVSS 8.1 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tastyigniter/tastyigniter Packagist
- Softwareversionen
- 2.1.0
- 2.1.0-rc.1
- 2.1.0-rc.2
- 2.1.1
- v0.5.0
- v1.0.0
- v1.1.0
- v1.2.0
- v1.2.1
- v1.3.0
- v1.3.1
- v1.4.0
- v1.4.1
- v3.0.4
- v3.0.4-beta
- v3.0.4-beta.10
- v3.0.4-beta.11
- v3.0.4-beta.12
- v3.0.4-beta.13
- v3.0.4-beta.14
- v3.0.4-beta.15
- v3.0.4-beta.16
- v3.0.4-beta.17
- v3.0.4-beta.18
- v3.0.4-beta.19
- v3.0.4-beta.2
- v3.0.4-beta.20
- v3.0.4-beta.20.1
- v3.0.4-beta.21
- v3.0.4-beta.22
- v3.0.4-beta.22.1
- v3.0.4-beta.22.2
- v3.0.4-beta.22.3
- v3.0.4-beta.22.4
- v3.0.4-beta.23
- v3.0.4-beta.23.1
- v3.0.4-beta.23.2
- v3.0.4-beta.24
- v3.0.4-beta.24.1
- v3.0.4-beta.24.2
- v3.0.4-beta.24.3
- v3.0.4-beta.24.4
- v3.0.4-beta.25
- v3.0.4-beta.25.1
- v3.0.4-beta.25.2
- v3.0.4-beta.26
- v3.0.4-beta.27
- v3.0.4-beta.28
- v3.0.4-beta.3
- v3.0.4-beta.4
- v3.0.4-beta.5
- v3.0.4-beta.6
- v3.0.4-beta.7
- v3.0.4-beta.8
- v3.0.4-beta.9
- v3.0.4-beta.9.1
- v3.0.5
- v3.0.6
- v3.0.7
- v3.0.8
- v3.1.0
- v3.1.0-rc.1
- v3.1.1
- v3.1.2
- v3.2.0
- v3.2.1
- v3.2.2
- v3.3.0
- v3.3.1
- v3.3.2
- v3.4.0
- v3.4.1
- v3.5.0
- v3.5.1
- v3.5.2
- v3.5.3
- v3.5.4
- v3.5.5
- v3.6.0
- v3.6.1
- v3.6.3
- v3.6.4
- v3.6.5
- v3.6.6
- v3.6.7
- v3.6.8
- v3.6.9
- v3.7.0
- v3.7.1
- v3.7.2
- v3.7.3
- v3.7.4
- v3.7.5
- v3.7.6
- v3.7.7
- v4.0.0-beta.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.0
Auf 4.0.0 aktualisieren