p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in klaviyo/magento2-extension

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für klaviyo/magento2-extension: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. GHSA-hvgw-gg3p-295j

    Nicht bewertetKorrektur verfügbar

    Read private customer data reclaiming carts in Klaviyo Magento

    A researcher identified an endpoint in a thirth party module Klaviyo Magento 2 which allows to read private customer data from stores. It works by reclaiming any guest-cart as your own and reading the private data for the orders in the Magento API.

    klaviyo/magento2-extensionPHP
    • Auf 3.0.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →