p PatchFirst

CVE-2019-16403

CVE-2019-16403

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Webkul Bagisto before 0.1.5, the functionalities for customers to change their own values (such as address, review, orders, etc.) can also be manipulated by other customers.

CVSS 8.8 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bagisto/bagisto Packagist

    Versiones
    • v0.1.0
    • v0.1.1
    • v0.1.2
    • v0.1.3
    • v0.1.4
    • v0.1.4-BETA1
    • v0.1.4-BETA2
    • v0.1.4-BETA3
    • v0.1.4-BETA4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.5

    Actualiza a 0.1.5

Fuentes originales

Comprueba tu servidor →