CVE-2024-13257
CVE-2024-13257 · Commerce View Receipt - Moderately critical - Access bypass - SA-CONTRIB-2024-021
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Commerce View Receipt allows Forceful Browsing.This issue affects Commerce View Receipt: from 0.0.0 before 1.0.3.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
commerce view receipt
- Versiones
- ≥ 0.0.0, < 1.0.3: Afectada (semver)
Actualiza a 1.0.3
drupal/commerce_view_receipt Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.3
Actualiza a 1.0.3