CVE-2023-2315
CVE-2023-2315 · Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2 allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server
CVSS 8.1 · Alta · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
opencart
- Versiones
- ≥ 4.0.0.0, ≤ 4.0.2.2: Afectada (git)
Sin corrección publicada
opencart/opencart Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0.0, < 4.0.2.3
Actualiza a 4.0.2.3