p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in oro/customer-portal

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für oro/customer-portal: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2023-48296

    Mittel · CVSS 4.3EPSS 0,44%Korrektur verfügbar

    OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same ID

    OroPlatform is a PHP Business Application Platform (BAP). Navigation history, most viewed and favorite navigation items are returned to storefront user in JSON navigation response if ID of storefront user matches ID of back-office user. This vulnerability is fixed in 5.1.4.

    oro/customer-portal oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Auf 5.1.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2023-32064

    Mittel · CVSS 5EPSS 0,5%Korrektur verfügbar

    OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility

    OroCommerce package with customer portal and non authenticated visitor website base features. Back-office users can access information about Customer and Customer User menus, bypassing ACL security restrictions due to insufficient security checks. This issue has been patched in version 5.0.11 and 5.1.1.

    oro/customer-portal oro/customer-portal oro/customer-portalPHP
    • Auf 5.0.11 aktualisieren
    • Auf 5.1.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →